ثغرة فيضان المخزن المؤقت للكومة (Heap Buffer Overflow) في Scribus قبل الإصدار 1.6.7 و1.7.x قبل الإصدار 1.7.4 عبر أداة تحميل Pixmap لملفات PICT

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Scribus قبل الإصدار 1.6.7 و1.7.x قبل الإصدار 1.7.4 على ثغرة فيضان المخزن المؤقت للكومة في أداة تحميل صور PICT ومكون الاستيراد الإضافي والتي تسمح للمهاجمين بتخريب ذاكرة الكومة من خلال توفير قيمة bytesPerLine غير مُتحقَق منها. يمكن للمهاجمين تصميم ملف PICT تتجاوز فيه قيمة bytesPerLine حجم خط مسح QImage، بحيث يتسبب وضعه أو استيراده في تعطل Scribus وقد ينفذ شيفرة بصلاحيات المستخدم.

المعالجة

1. أحصِ جميع نشرات Scribus Scribus، بما فيها بيئات الاختبار.
2. رقِّ Scribus Scribus إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/scribusproject/scribus/commit/d667b3b1d38e1808721315dc976d67b72070f6b4
• تصحيحhttps://github.com/scribusproject/scribus/commit/544a179241362eb254cb69a5cc68ef24388b265f
• تحذيرhttps://www.vulncheck.com/advisories/scribus-before-1.6.7-heap-buffer-overflow-via-pict-pixmap-loader
• مرجعhttps://github.com/scribusproject/scribus
• مرجعhttps://wiki.scribus.net/canvas/1.6.7_Release