فيضان المخزن المؤقت في الذاكرة الديناميكية (Heap) عبر jbigtopnm في Netpbm قبل الإصدارات 10.86.51 و 11.02.30 و 11.15.08

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تحتوي Netpbm قبل الإصدار 10.86.51 والإصدارات 11.x قبل 11.02.30 والإصدارات 11.03 قبل 11.15.08 على فيضان للأعداد الصحيحة في jbigtopnm والذي يتسبب في فيضان المخزن المؤقت للذاكرة الديناميكية عند حساب حجم المخزن المؤقت للإخراج. يمكن للمهاجمين تقديم ملف JBIG متعدد المستويات معد خصيصًا بأبعاد رأس كبيرة بحيث تؤدي وظيفة jbg_dec_merge_planes() إلى فيضان المخزن المؤقت ذي الحجم الصغير، مما يتسبب في حدوث أعطال أو احتمالية تنفيذ شيفرة.

المعالجة

1. أحصِ جميع نشرات Netpbm Netpbm، بما فيها بيئات الاختبار.
2. رقِّ Netpbm Netpbm إلى الإصدار المصحَّح الخاص بفرعك، كما يظهر في جدول الإصدارات المتأثرة.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تصحيحhttps://sourceforge.net/p/netpbm/code/5324/
• تحذيرhttps://www.vulncheck.com/advisories/netpbm-before-10.86.51-11.02.30-and-11.15.08-heap-overflow-via-jbigtopnm
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5323/trunk/converter/other/jbig/jbigtopnm.c
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5357/advanced/doc/HISTORY
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5358/stable/doc/HISTORY
• مرجعhttps://svn.code.sf.net/p/netpbm/code/!svn/bc/5371/super_stable/doc/HISTORY