ثغرة فيضان المخزن المؤقت للكومة (Heap Buffer Overflow) في Scribus قبل الإصدار 1.6.7 و1.7.x قبل الإصدار 1.7.4 عبر فك ضغط وحدات بكسل PICT ذات 4 بتات

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي Scribus قبل الإصدار 1.6.7 و1.7.x قبل الإصدار 1.7.4 على ثغرة فيضان المخزن المؤقت للكومة في أداة تحميل صور Mac PICT والمكون الإضافي للاستيراد عند فك ضغط بيانات البكسل المفهرسة ذات 4 بتات. يمكن للمهاجمين توفير ملف PICT مصمم خصيصًا يحتوي على بيانات عرض وصفوف غير متسقة، والتي عند وضعها أو استيرادها، تكتب خارج الحدود، مما يتسبب في تعطل النظام أو تنفيذ شيفرة.

المعالجة

1. أحصِ جميع نشرات Scribus Scribus، بما فيها بيئات الاختبار.
2. رقِّ Scribus Scribus إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://github.com/scribusproject/scribus/commit/d667b3b1d38e1808721315dc976d67b72070f6b4
• تصحيحhttps://github.com/scribusproject/scribus/commit/544a179241362eb254cb69a5cc68ef24388b265f
• تحذيرhttps://www.vulncheck.com/advisories/scribus-before-1.6.7-heap-buffer-overflow-via-pict-4-bit-pixel-unpacking
• مرجعhttps://github.com/scribusproject/scribus
• مرجعhttps://wiki.scribus.net/canvas/1.6.7_Release