Ailagbara ninu ile-ikawe libjpeg-turbo

В libjpeg-turbo, ile-ikawe kan fun fifi koodu ati iyipada awọn aworan JPEG, mọ ailagbara (CVE-2019-2201), ti o yori si odidi aponsedanu ati ibajẹ atẹle ti awọn akoonu okiti nigba ṣiṣe awọn faili JPEG ni ọna kan. O ṣee ṣe, ailagbara naa ko yọkuro iṣeeṣe ti ṣiṣẹda ilokulo lati ṣeto ipaniyan koodu lori eto (kolu naa nilo sisẹ aworan ti o tobi pupọ pẹlu ipinnu ti 26755 x 26755).

Isoro lai kobojumu sagbaye ti o wa titi ni idasilẹ 2.0.3, sugbon nkqwe eliminated kii ṣe patapata ati afikun kolu fekito wa. Ninu awọn pinpin iṣoro naa ko ni atunṣe (Debian, SUSE/ṣiiSUSE, RHEL, Fedora, Ubuntu).

orisun: opennet.ru

Fi ọrọìwòye kun