Sårbarhet i biblioteken libjpeg-turbo

I libjpeg-turbo, ett bibliotek för kodning och avkodning av bilder i JPEG-format, upptäcktes sårbarhet (CVE-2019-2201), vilket leder till ett heltalsöverskott och därmed skador på heap-innehållet när vissa specifika JPEG-filer bearbetas. Denna sårbarhet riskerar att möjliggöra skapandet av en exploatering för att utföra kod i systemet (det krävs att en mycket stor bild med upplösning upp till 26755 x 26755 bearbetas).

Problemet har åtgärdats utan mycket offentlig uppmärksamhet fixad i version 2.0.3, men det verkar som om det inte har åtgärdats fullständigt och det finns ytterligare angreppsvägar. I distributionerna kvarstår problemet oåtgärdat (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Källa: opennet.ru