Уязвимость с выполнением произвольного кода в libpng

Исполняемая картинка! супер ::)

Internet Explorer поглядывает на эти ваши браузерные поделки свысока!

сабж в нём тоже используется

Internet Explorer поглядывает на эти ваши браузерные поделки свысока!

Ну да, всё правильно осёл это же не браузер. А панелька для установки тулбаров яндекса.

Internet Explorer поглядывает на эти ваши браузерные поделки свысока!

Ты имел ввиду Internet Explorer for UNIX?

И что только не делают, лишь бы не перейти с фон-Неймановских процов на Гарвардские.

Предлагаешь перейти на AVR AT mega8 ?

для страниц стека флаг исполняемости

Ну это было бы совсем печально. Но вот подменить адрес возврата вполне возможно.Ну либо если каким-то образом страницы данных и кода перекрылись в физической паямяти, то тоже возможны сюрпризы

Это далеко не единственный. OpenRisc гарвардский. Да и современные процы внутри тоже вполне себе разделяют доступ к данным и командам.

Да я шуткой ::)

а ты когда последний раз добавлял в код проверку на целочисленное переполнение?

В критических участках кода — при выделении памяти — всегда стараюсь добавлять.

Плюс ввожу проверки на вменяемость значений, разбирая какой-то формат бинарных данных. Хорошо страхует от подобных ошибок. Когда в институте учился, препода на лабах это всегда бесило, мол, память нужно динамически выделять, зачем эти дурацкие «произвольные» ограничения. А вот кому может понадобится разбирать PNG файл шириной 536870912 пикселей? Ограничили бы возможную ширину, допустим, в 1000000 пикселей, уязвимости бы не возникло.

Исполняемая картинка! супер ::)

Причём вендузятники такое уже проходили с jpg.

Причём вендузятники такое уже проходили с jpg.

Навскидку http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1205
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2692
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-2690
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3464
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3026
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3048
естесвенно, только баги, позволяющие выполнить произвольный код.

А вот кому может понадобится разбирать PNG файл шириной 536870912 пикселей? Ограничили бы возможную ширину, допустим, в 1000000 пикселей, уязвимости бы не возникло.

мало ли какие мониторы в будущем появятся :)

А-А-А-А-А !!!!!

+1, это просто а-а-а--а-а!!! Да еще произвольный код, етишкина жисть!

Ничего удивительного, на самом деле. Какая разница, чем переполнить буффер :)

Вангую половина lor-а накатит себе аватарки в png и будет воровать биткоины у другой половины

Пора запускать обозреватель из под отдельного сильно урезанного пользователя, причём для важных операций держать другую копию обозревателя запускаемого с другого пользователя.

Параллельно 1,2 и 1,6.

сабж в нём тоже используется

Очорт!

Сложно найти гуевую программу, которая libpng не использует. Даже на винде.

это в говне мамонта сейчас 1.2

Гентушники и арчеводы должны страдать, да

Особенно например в Gentoo. Тут уже 1.6 стабильна с лета наверное.

С лета было 2 или 3 CVE с выполнением произвольного кода в libpng 1.6. Эталонная стабильность, чоужтам

Да успокойся уже, в Gentoo три версии libpng на выбор, выбирай любую.

У меня 1.2.49 версия, сделал обновление списка пакетов, но в debian обновления ещё нет.

Вангую половина lor-а накатит себе аватарки в png

... и уронят ЛОРовский сервер, когда он попытается загружаемую аватарку открыть для проверки. Владельцы хостингов картинок (и вообще всего, что занимается обработкой картинок в каком либо виде) также могут начинать бежать за обновлениями.

И не будет. В ветке 1.2 данная уязвимость отсутствует

libpng одна большая дыра, что неудивительно, самый раздутый формат изображений если не считать psd, который до сих пор не доковыряли

Вы нелепы.

Поздравляю, линукс становится таким же дырявым, как древние версии Windows.

Злорадство недебианщиков мне в данном случае непонятно, т.к. новые версии == новые дыры. А для 1.2 теперь болячки лечатся, разве не хорошо это само по себе?

eix libpng
Installed versions:  1.2.51(1.2){tbz2}... 1.6.12{tbz2}

не понял, кому нафиг нужна 1.2?

equery depends

чё, тебе маны вслух читать?

Дочке на ночь читаю маны. Ей пока всё равно, подо что засыпать.

спасибо, обновился до 1.6.16

Теперь я могу спать спокойно?

Кто-нибудь уже сделал злую PNG? Что надо прописать в OVERFLOW_DATA чтобы уронить приложение? Со значением по умолчанию ничего не падает, PNG просто не открывается.

Это что, png раздутый? Спасибо, посмеялся.

РЕШЕТО!!11

Высказывание очень соответствует аватаре.