Zraniteľnosť v knižnici libjpeg-turbo
V libjpeg-turbo, knižnici na kódovanie a dekódovanie obrázkov vo formáte JPEG, bola zistená zraniteľnosť (CVE-2019-2201), ktorá vedie k pretečeniu celej číslice a následnému poškodeniu obsahu haldy pri spracovaní niektorých spôsobom upravených súborov vo formáte JPEG. Potenciálne zraniteľnosť neznemožňuje vytvorenie exploitu na zabezpečenie vykonávania kódu v systéme (na útok je potrebné spracovanie veľmi veľkého obrázka s rozlíšením […]
