нашри нави баста барои коркард ва табдили тасвир
, ки 52 осебпазирии эҳтимолиро, ки ҳангоми санҷиши fuzzing аз ҷониби лоиҳа муайян карда шудаанд, бартараф мекунад .
Дар маҷмӯъ, аз моҳи феврали соли 2018 OSS-Fuzz 343 мушкилотро муайян кардааст, ки 331-тои онҳо аллакай дар GraphicsMagick ҳал карда шудаанд (барои 12-тои боқимонда, мӯҳлати ислоҳи 90-рӯза ҳанӯз ба охир нарасидааст). Алоҳида
ки OSS-Fuzz низ барои тафтиши лоиҳаи алоқаманд истифода мешавад , ки дар он зиёда аз 100 мушкилот дар ҳоли ҳозир ҳалношуда боқӣ мондаанд, ки маълумот дар бораи онҳо пас аз гузаштани мӯҳлати ислоҳ аллакай дастраси умум аст.
Илова ба масъалаҳои эҳтимолӣ, ки лоиҳаи OSS-Fuzz муайян кардааст, GraphicsMagick 1.3.32 инчунин 14 осебпазирии буфериро ҳангоми коркарди тасвирҳои махсус тарҳрезишуда дар SVG, BMP, DIB, MIFF, MAT, MNG, TGA,
TIFF, WMF ва XWD. Такмилдиҳии ғайриамнӣ дастгирии васеъ барои WebP ва қобилияти сабт кардани тасвирҳо дар формати Брайл барои тамошои нобиноёнро дар бар мегирад.
Инчунин аз GraphicsMagick 1.3.32 хориҷ кардани хусусияте, ки метавонад барои ихроҷи маълумот истифода шавад, қайд карда мешавад. Масъала ба коркарди аломати "@filename" барои форматҳои SVG ва WMF дахл дорад, ки имкон медиҳад матни дар файли муайяншуда дар болои тасвир намоиш дода шавад ё ба метадата дохил карда шавад. Эҳтимол, агар барномаҳои веб тасдиқи дурусти параметрҳои вурудро надошта бошанд, ҳамлагарон метавонанд аз ин хусусият истифода баранд, то мундариҷаи файлҳоро аз сервер дастрас кунанд, масалан, калидҳои дастрасӣ ва паролҳои захирашуда. Мушкилот инчунин дар ImageMagick пайдо мешавад.
Манбаъ: opennet.ru