CVE-2020-29385
Təsvir
2.42.2 versiyasından əvvəlki GNOME gdk-pixbuf (həmçinin GdkPixbuf), lzw.c faylındakı write_indexes funksiyasında xidmətdən imtina (sonsuz dövr) zəifliyinə yol açır. Əgər c->self_code 10-a bərabərdirsə, self->code_table[10].extends dəyişəninə c-yə 11 dəyəri mənimsədilir. Dövrün növbəti icrasında self->code_table[11].extends dəyişəni c-yə mənimsədilir ki, bu da 10 dəyərini verir. Bu, dövrün sonsuz şəkildə işləməsinə səbəb olur. Məsələn, bu xəta, xüsusi şəkildə hazırlanmış LZW sıxılması olan GIF təsviri ilə həmin funksiya çağırıldıqda tetiklənə bilər.
Necə düzəltmək olar
- gnome gdk-pixbuf2.42.2 və ya daha yeni versiya
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EANWYODLOJDFLMBH6WEKJJMQ5PKLEWML/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/B5H3GNVWMZTYZR3JBYCK57PF7PFMQBNP/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BGZVCTH5O7WBJLYXZ2UOKLYNIFPVR55D/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome gdk-pixbuf | 2.39.2 < v < 2.42.2 | 2.42.2 |
| canonical ubuntu_linux | 20.04, 20.10 | — |
| fedoraproject fedora | 33, 34 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.