فيضان المخزن المؤقت في الذاكرة الديناميكية (Heap) لـ sgitopnm في Netpbm قبل الإصدارات 10.86.51 و 11.02.29 و 11.15.07

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي Netpbm قبل الإصدار 10.86.51 والإصدارات 11.x قبل 11.02.29 والإصدارات 11.03 قبل 11.15.07 على فيضان للمخزن المؤقت يعتمد على الذاكرة الديناميكية في وظيفة readChannels() الخاصة بـ sgitopnm عند معالجة صور SGI المضغوطة بتقنية RLE. يمكن للمهاجمين تقديم ملفات SGI معدة خصيصًا بأطوال جداول إزاحة مفرطة الحجم لكتابة بيانات متحكم بها تتجاوز مخزن الذاكرة الديناميكية المؤقت، مما يتسبب في أعطال أو احتمالية تنفيذ شيفرة.

المعالجة

1. أحصِ جميع نشرات Netpbm Netpbm، بما فيها بيئات الاختبار.
2. رقِّ Netpbm Netpbm إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://sourceforge.net/p/netpbm/code/5317/
• تحذيرhttps://www.vulncheck.com/advisories/netpbm-before-10.86.51-11.02.29-and-11.15.07-sgitopnm-heap-buffer-overflow
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5316/trunk/converter/other/sgitopnm.c
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5318/advanced/doc/HISTORY
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5319/stable/doc/HISTORY
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5371/super_stable/doc/HISTORY