ثغرة فيضان الكومة في Scribus قبل الإصدار 1.6.7 عبر معالجة مخزن مؤقت لقطع TIFF

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Scribus قبل الإصدار 1.6.7 على ثغرة فيضان عدد صحيح في محمل TIFF المرتبط بـ scimgdataloader_tiff والتي تسمح للمهاجمين بتشغيل فيضان الكومة عبر أبعاد قطع مصممة. يمكن للمهاجمين توفير ملف TIFF مقسّم إلى قطع ذات عرض وارتفاع وقيم عينات كبيرة ليقوم المستخدم استيرادها، مما يؤدي إلى إفساد ذاكرة الكومة لإعطاب برنامج Scribus أو تنفيذ شيفرة.

المعالجة

1. أحصِ جميع نشرات Scribus Scribus، بما فيها بيئات الاختبار.
2. رقِّ Scribus Scribus إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/scribusproject/scribus/commit/b3e2be4e0f4063991c0b3af1c1447218ed33f0cc
• تصحيحhttps://github.com/scribusproject/scribus/commit/57ebf70d503eef7124fcfba0e6222ea4d80675d2
• تحذيرhttps://www.vulncheck.com/advisories/scribus-before-1.6.7-heap-overflow-via-tiff-tile-buffer-handling
• مرجعhttps://github.com/scribusproject/scribus
• مرجعhttps://wiki.scribus.net/canvas/1.6.7_Release