Vulnerabilidade na biblioteca libjpeg-turbo

Em libjpeg-turbo, uma biblioteca para codificação e decodificação de imagens no formato JPEG, foi identificada vulnerabilidade (CVE-2019-2201), que leva a um estouro de inteiro e subsequente corrupção de memória ao processar arquivos JPEG formatados de maneira específica. Potencialmente, a vulnerabilidade não descarta a possibilidade de criação de um exploit para execução de código no sistema (para o ataque, é necessário processar uma imagem muito grande com resolução de 26755 x 26755).

Problema sem alarde foi corrigido na versão 2.0.3, mas, aparentemente, foi corrigida não completamente e permanecem vetores de ataque adicionais. Nos pacotes, o problema continua sem correção (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Fonte: opennet.ru