ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
يحتوي Scribus قبل الإصدار 1.6.7 على ثغرة وصول إلى الذاكرة خارج الحدود في ملحق importsvm الذي يعجز عن التحقق من تطابق أبعاد الصورة النقطية وقناع الشفافية. يمكن للمهاجمين توفير ملف SVM مصمم بأبعاد قناع غير متطابقة لتحفيز عمليات قراءة وكتابة الكومة، مما يسبب أعطالاً أو تنفيذ شيفرة بصلاحيات المستخدم.
المعالجة
المراجع
- تصحيحhttps://github.com/scribusproject/scribus/commit/c6aed467680d04e8ae8e0588579b095acdae40ef
- تصحيحhttps://github.com/scribusproject/scribus/commit/5a8f67c4207d6f729f23e4370b5846dadc81e8b4
- تحذيرhttps://www.vulncheck.com/advisories/scribus-before-1.6.7-out-of-bounds-memory-access-via-svm-import-plugin
- مرجعhttps://github.com/scribusproject/scribus
- مرجعhttps://wiki.scribus.net/canvas/1.6.7_Release