ثغرة فيضان الأعداد الصحيحة في winicontopam ضمن Netpbm قبل الإصدارات 10.86.51، 11.02.30، و11.15.08

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي Netpbm قبل الإصدارات 10.86.51، 11.02.30، و11.15.08 على ثغرة فيضان الأعداد الصحيحة في winicontopam والتي تسمح للمهاجمين بإفساد ذاكرة التخزين المؤقت للكومة (heap memory) عبر أبعاد ICO/CUR مفرطة الحجم. يمكن للمهاجمين توفير ملف أيقونة معد خصيصًا بعرض أو ارتفاع يزيد عن 32767، مما يؤدي إلى التفاف عدادات حلقات int16_t إلى مؤشرات مخزن مؤقت للصفوف سالبة يتسبب في حدوث أعطال أو احتمال تنفيذ شيفرة.

المعالجة

1. أحصِ جميع نشرات Netpbm Netpbm، بما فيها بيئات الاختبار.
2. رقِّ Netpbm Netpbm إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://sourceforge.net/p/netpbm/code/5335/
• تحذيرhttps://www.vulncheck.com/advisories/netpbm-before-10.86.51-11.02.30-and-11.15.08-integer-overflow-in-winicontopam
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5334/trunk/converter/other/winicontopam.c
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5357/advanced/doc/HISTORY
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5358/stable/doc/HISTORY
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5371/super_stable/doc/HISTORY