ثغرة كتابة خارج حدود الكومة في Scribus قبل الإصدار 1.6.7 عبر استيراد Micrografx Draw

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Scribus قبل الإصدار 1.6.7 على ثغرة كتابة خارج الحدود في الملحق البرمجى importdrw لـ Micrografx Draw والذي يستخدم إزاحة رأسية غير مُتحقّق منها لتحديد خطوط مسح الصور. يمكن للمهاجمين صياغة ملف DRW يؤدي، عند استيراده بواسطة المستخدم، إلى كتابة بيانات الصورة النقطية المفكوكة خارج المخزن المؤقت لصورة الكومة، مما يتسبب في حدوث أعطال أو تنفيذ شيفرة.

المعالجة

1. أحصِ جميع نشرات Scribus Scribus، بما فيها بيئات الاختبار.
2. رقِّ Scribus Scribus إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/scribusproject/scribus/commit/69f52b53c78542b0a5d377fa0b058fb2773799dc
• تصحيحhttps://github.com/scribusproject/scribus/commit/f69b7056eb1a5758a5ebcf218c77b6d84fca97e2
• تحذيرhttps://www.vulncheck.com/advisories/scribus-before-1.6.7-heap-out-of-bounds-write-via-micrografx-draw-import
• مرجعhttps://github.com/scribusproject/scribus
• مرجعhttps://wiki.scribus.net/canvas/1.6.7_Release