Athari katika maktaba ya libjpeg-turbo

Π’ libjpeg-turbo, maktaba ya kusimba na kusimbua picha za JPEG, kutambuliwa mazingira magumu (CVE-2019-2201), na kusababisha kufurika kwa nambari kamili na uharibifu wa baadaye wa yaliyomo kwenye lundo wakati wa kuchakata faili za JPEG kwa njia fulani. Uwezekano, mazingira magumu hayazuii uwezekano wa kuunda unyonyaji ili kuandaa utekelezaji wa kanuni kwenye mfumo (shambulio linahitaji usindikaji wa picha kubwa sana na azimio la 26755 x 26755).

Tatizo bila utangazaji usio wa lazima fasta katika toleo la 2.0.3, lakini inaonekana kuondolewa sio kabisa na vijidudu vya ziada vya mashambulizi vinabaki. Katika usambazaji shida bado haijarekebishwa (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Chanzo: opennet.ru

Kuongeza maoni