Ranljivost u biblioteci libjpeg-turbo

V libjpeg-turbo, knjižnica za kodiranje i dekodiranje slika u JPEG formatu, odkrita ranljivost (CVE-2019-2201), što dovodi do celobrojnog prepunjenja i kasnijeg oštećenja sadržaja u heap-u prilikom obrade određenih pravilno formatiranih JPEG datoteka. Potencijalno, ranjivost ne isključuje mogućnost stvaranja eksploata koji može omogućiti izvršavanje koda u sistemu (za napad je potrebno obraditi vrlo veliku sliku sa rezolucijom od 26755 x 26755).

Problem bez prevelike medijske pažnje fixed u izdanju 2.0.3, ali, čini se, rešena ne potpuno i ostaju dodatni vektori napada. U distribucijama problem ostaje nerešen (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Izvor: opennet.ru

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster