tokollo e ncha ea sephutheloana sa ho sebetsa le ho fetolela litšoantšo
, e felisang bofokoli bo ka bang teng ba 52 bo hloailoeng nakong ea tlhahlobo e makatsang ke morero .
Ka kakaretso, ho tloha ka February 2018, OSS-Fuzz e fumane mathata a 343, ao 331 a seng a ntse a lokisitsoe ho GraphicsMagick (bakeng sa 12 e setseng, nako ea ho lokisa matsatsi a 90 ha e e-s'o fele). Ka thoko
hore OSS-Fuzz e boetse e sebelisetsoa ho lekola morero o amanang , moo mathata a fetang 100 a ntseng a sa rarolloe hona joale, tlhahisoleseding eo ka eona e seng e ntse e fumaneha phatlalatsa ka mor'a hore nako ea khalemelo e felile.
Ntle le litaba tse ka bang teng tse bonts'itsoeng ke projeke ea OSS-Fuzz, GraphicsMagick 1.3.32 e boetse e sebetsana le bofokoli bo bongata ba 14 ha o sebetsana le litšoantšo tse entsoeng ka mokhoa o ikhethileng ho SVG, BMP, DIB, MIFF, MAT, MNG, TGA,
TIFF, WMF le XWD. Lintlafatso tseo e seng tsa ts'ireletso li kenyelletsa tšehetso e atolositsoeng bakeng sa WebP le bokhoni ba ho rekota litšoantšo ka sebopeho sa Braille hore li bonoe ke lifofu.
Hape ho hlokometsoe ke ho tlosoa ho GraphicsMagick 1.3.32 ea tšobotsi e ka sebelisoang ho baka ho lutla ha data. Taba e mabapi le ho sebetsana le notation ea "@filename" bakeng sa liforomo tsa SVG le WMF, e lumellang hore mongolo o teng faeleng e boletsoeng o bontšoe ka holim'a setšoantšo kapa o kenyellelitsoe metadata. Mohlomong, haeba lits'ebetso tsa marang-rang li se na netefatso e nepahetseng ea liparamente tsa ho kenya, bahlaseli ba ka sebelisa tšobotsi ena ho fumana litaba tsa lifaele ho tsoa ho seva, mohlala, linotlolo tsa phihlello le li-password tse bolokiloeng. Bothata bo boetse bo hlaha ho ImageMagick.
Source: opennet.ru
