ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Scribus قبل الإصدار 1.6.7 على ثغرة كتابة خارج حدود الكومة في محمل scimgdataloader_psd الذي يستعمل قيم ملف PSD غير المفحوصة كمؤشرات لمصفوفة البحث. يمكن للمهاجمين إقناع المستخدمين بوضع أو استيراد ملف PSD مصمم لإفساد ذاكرة الكومة، مما يسبب أعطالاً وربما تنفيذ شيفرة بصلاحيات المستخدم.
المعالجة
المراجع
- تصحيحhttps://github.com/scribusproject/scribus/commit/cca3e4991dd199c103edb4a3bc5351f5cb88d62b
- تصحيحhttps://github.com/scribusproject/scribus/commit/d61e7ac5879a6d9dc23113eff2fe0007f398eadc
- تحذيرhttps://www.vulncheck.com/advisories/scribus-before-1.6.7-heap-out-of-bounds-write-via-psd-image-loader
- مرجعhttps://github.com/scribusproject/scribus
- مرجعhttps://wiki.scribus.net/canvas/1.6.7_Release