forum.opennet.ru

"Уязвимость в библиотеке libjpeg-turbo"

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Уязвимость в библиотеке libjpeg-turbo"	+1 +/–
Сообщение от Иваныч (??), 13-Ноя-19, 06:34
А как <insert language name here> справляется с целочисленным переполнением при умножении двух случайных входящих чисел? Чтобы не подбирать Exception, или пробивать CPU Flag, на каждую математическую операцию. Простейший способ, в их варианте, было бы взять предположение что размер изображения не будет превышать 65535 по любой из сторон. Тогда результат умножения явно помещается в UInt32 откуда уже можно делать выводы о том как действовать дальше.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Уязвимость в библиотеке libjpeg-turbo, opennews, 12-Ноя-19, 22:19 [смотреть все]

Это для тех кто не понимает в соседней , Аноним, 12-Ноя-19, 22:19 (1)
Странно Обычно в программах, написанных на Си, такого не бывает И тут н 225 , Аноним, 12-Ноя-19, 22:28 (2) //
- Ну всё таки С не ASM, очень секьюрно не напишеш, возможностей маловато , VINRARUS, 12-Ноя-19, 23:28 (8) //
  - Наоборот чем меньше возможностей тем безопаснее Вот взять язык без указателей и, Аноним, 13-Ноя-19, 15:31 (44) //
    - Вот взять водяной пистолет, и вот как из него можно застрелиться вообще непонятн, draw1, 13-Ноя-19, 23:03 (76)
      - Всё дело в размере , saw, 14-Ноя-19, 07:31 (83)
- Странно, что ты не скинул ссылку на свою более быструю и качественную либу на тв, Аноним, 12-Ноя-19, 23:59 (11) //
  - Ничего странного в этом нет все знают, что Си - это не только быстро, но и безо, Аноним, 13-Ноя-19, 00:05 (13) //
    - Так с кривыми руками и отсутвующей головой никакие проверки диапазона - всёравн, Аноним, 13-Ноя-19, 02:18 (17)
      - Хорошо быть тобой, мр робот , Аноним, 13-Ноя-19, 17:52 (65)
        
        Откровенная подпись p s всегда как программист знал что каптчи - фуфло проти, Аноним, 17-Ноя-19, 00:04 (92)
    - Только вот складывать в памяти даже CISC не умеет, переполнение происходит в р, asdasd, 13-Ноя-19, 09:12 (30)
    - Этот любитель раста порвался, несите следующего , Аноним, 13-Ноя-19, 19:51 (72)
- Правило Пусть каждая программа делает что-то одно, но хорошо появилось именно , EnemyOfDemocracy, 13-Ноя-19, 03:20 (19) //
  - Да не из-за си, дурилка ты картонная, а из-за того, что сложность с ростом объём, Crazy Alex, 13-Ноя-19, 03:42 (21) //
    - По вашему те 70 ошибок работы с памятью, которые допустили программисты майкрос, Аноним, 13-Ноя-19, 18:09 (66)
      - Ну вообще-то да - SQL-инъекции,- отсутствие проверок входных параметров,- отсутс, Аноним, 13-Ноя-19, 23:46 (80)
- А как insert language name here справляется с целочисленным переполнением при , Иваныч, 13-Ноя-19, 06:34 (25) //
  - Простейший способ, в их варианте, было бы взять предположение что размер изображ, Аноним, 13-Ноя-19, 08:20 (27) //
    - Вот сразу верю Так и было Stupid попытался сделать simple Из рекомендации про , А, 13-Ноя-19, 10:35 (31)
    - Иди учи мАтематику анон 32битный такого размера это 16гиг, Аноним, 14-Ноя-19, 07:28 (82)
  - Некоторые insert language name here не допустят переполнения кучи , Аноним, 13-Ноя-19, 18:10 (67) //
    - переписания, извините, Аноним, 13-Ноя-19, 18:11 (68)
  - Нормально справляются https gcc gnu org onlinedocs gcc Integer-Overflow-Builti, Аноним84701, 14-Ноя-19, 16:44 (89)
- Засчитано В кассу за гонораром , Аноним, 13-Ноя-19, 07:23 (26) //
  - За вспомнити libjpeg-turbo теперь тоже будут платить , Аноним, 13-Ноя-19, 08:32 (28)
Турбо-уязвимость , Аноним, 12-Ноя-19, 22:32 (3) //
- Uses crt , A.Stahl, 13-Ноя-19, 00:09 (14) //
  - Тест на возраст D, Аноним, 13-Ноя-19, 03:19 (18) //
    - На память, Аноним, 13-Ноя-19, 12:05 (35)
Что за куча , Аноним, 12-Ноя-19, 22:36 (4) //
- https ru wikipedia org wiki Куча_ память , Sluggard, 12-Ноя-19, 22:47 (5) //
  - спасибо, брат, Аноним, 12-Ноя-19, 22:49 (6) //
    - Образование не нужно , Аноним, 13-Ноя-19, 16:57 (56)
Так и вижу этот фикс if x 26755 y 26755 return EINVAL А теперь , Ivan_83, 12-Ноя-19, 23:27 (7) //
- return это не функция и потому не требует скобок Убивать надо таких знатоков , Аноним, 12-Ноя-19, 23:47 (9) //
  - Нет, не потому if тоже не функция, но скобки почему-то требует , Аноним, 12-Ноя-19, 23:53 (10)
  - Я тоже держу под рукой справочник по c специально для опеннета, Аноним, 13-Ноя-19, 00:00 (12)
  - Ага, как и sizeof , anon2, 13-Ноя-19, 03:42 (20) //
    - Требует Попробуй узнать размер int или char , Аноним, 13-Ноя-19, 23:16 (78)
      - Зачем например Принимаю, что у всех разный опыт, но даже вспомнить не могу, ког, Аноним, 14-Ноя-19, 12:17 (85)
        
        Чтобы увидеть ошибку и обратиться, наконец, к документации, вместо того, чтоб сч, Аноним, 16-Ноя-19, 00:07 (90)
  - Я в курсе, но предпочитаю использовать скобки по максимуму Даже в выражениях in, Ivan_83, 13-Ноя-19, 15:35 (46) //
    - Ты наверно делил x y z вместо x y z гуманитариям такое простительно , Аноним, 13-Ноя-19, 19:15 (70)
      - Зато технарям непростительно не ценить время того кто будет читать твой код, draw1, 13-Ноя-19, 23:08 (77)
        
        Согласен Самый читабельный код - на лиспе , Аноним, 14-Ноя-19, 12:19 (86)
    - Я готов понять, что вы не помните, что выполняется первым умножение-деление или, Аноним, 14-Ноя-19, 12:25 (87)
      - Скорее привычка, я бы точно так же написал буть оно в if или в аргументе макр, Ivan_83, 14-Ноя-19, 13:03 (88)
        
        va vi , Аноним, 16-Ноя-19, 00:10 (91)
- if x 26755 124 124 y 26755 return EINVAL Я его починил , Аноним, 13-Ноя-19, 00:22 (15) //
  - if x y 53510 return EINVAL починил еще сильнее , Аноним, 13-Ноя-19, 11:46 (33) //
    - А если сумма будет отрицательной , КО, 13-Ноя-19, 13:30 (38)
      - Будет новая фича , Аноним, 13-Ноя-19, 14:02 (40)
      - если сумма будет отрицательной то свой жипег посмотрите в соседнем измерении, bvs23bkv33, 13-Ноя-19, 15:19 (42)
      - Тогда заменим int на uint32_t или size_t, ибо нефик , Ivan_83, 13-Ноя-19, 15:37 (47)
- А ведь можно пройти по ссылке и посмотреть Но зачем, если можно просто пёрнуть , Аноним, 13-Ноя-19, 15:59 (49)
Юзается в slim session manager , Аноним, 13-Ноя-19, 01:44 (16) //
- Тот вроде уже давно всё, очень давно Да и до того, как он был всё, его приходил, Аноним, 13-Ноя-19, 05:17 (22) //
  - Кстааати, о пользе бандленного софта это же факт, что куча проектов используют , Аноним, 13-Ноя-19, 06:05 (24)
  - Список по оформлению уж очень напоминает гентушный , ryoken, 13-Ноя-19, 08:56 (29)
  - ну а чего ты хочешь - эпоха зависимостей всего от всего И опенсорсного софта,, MS, 13-Ноя-19, 11:18 (32) //
    - Мне повезло, в моём дистрибутиве можно собирать с минимумом зависимостей И libt, Аноним, 13-Ноя-19, 12:00 (34)
      - тут надо скорее дистрибутив, где можно собрать несколько версий и выбрать нужную, пох., 13-Ноя-19, 12:18 (36)
        
        Мурзила собрана llvm и с пульсой, поэтому я пересобираю её с gcc и без пульсы К, Аноним, 13-Ноя-19, 12:27 (37)
        
        Мурзиле разве в генте нельзя сказать, чтобы системные использовала палемуну мож, Crazy Alex, 13-Ноя-19, 16:02 (50)
        
        Можно, собственно так и делаю Но тогда системные библиотеки привязаны к мурзиле, Аноним, 13-Ноя-19, 16:45 (52)
        
        Мурзиллу эта уязвимость затрагивает чуть менее, чем никак, Аноним, 13-Ноя-19, 17:25 (61)
      - Алгоритм сжатия монохромных изображений, используется, например, в PDF, Аноним, 13-Ноя-19, 15:27 (43)
        
        Я уже понял, это можно использовать для двухцветных сканов типа факсов Tiff тож, Аноним, 13-Ноя-19, 15:33 (45)
        
        Не обязательно двухцветных, можно внутри PDF сделать слоенку типа DjVu, с основн, Аноним, 13-Ноя-19, 17:22 (59)
        
        Да и внутри TIFF тоже можно, т к там есть слои, Аноним, 13-Ноя-19, 17:24 (60)
    - Неудачный пример Конкретно libtiff надо собирать примерно со всем - если, конеч, Crazy Alex, 13-Ноя-19, 16:04 (51)
    - Чтобы открывать TIFF-файлы, для чего же еще А в TIFF-файле может быть много чег, Аноним, 13-Ноя-19, 16:46 (53)
  - Во фрёвых портах он вполне себе живой Но я посмотрел в код, это конечно очень уж, Ivan_83, 13-Ноя-19, 15:46 (48)
  - И что из этого списка использует API TurboJPEG Вангую, что ничего, Аноним, 13-Ноя-19, 17:20 (58)
  - Странно, у меня в генте просто работает, Аноним, 13-Ноя-19, 17:29 (62) //
    - Я раньше пользовался, баги лезли регулярно Ну как тебе сказать Оно то может и, Аноним, 13-Ноя-19, 17:45 (64)
      - Тулкитофобия это болезнь Если бы я например не перешел на mocp, без проблем пол, Аноним, 13-Ноя-19, 21:28 (74)
        
        Проблема скорее в дырах и в том, что старый гтк не оч сегодня, совсем не оч, а н, Аноним, 13-Ноя-19, 22:27 (75)
  - Ну бывает ещё, что использующий библиотеку софт, например, не использует прям вс, draw1, 13-Ноя-19, 23:20 (79)
А не помог ли бы тут fuzzing Эта библиотека 8212 критический системный софт,, Аноним, 13-Ноя-19, 05:21 (23) //
- Фуззили бы все равно API libjpeg, в котором нет уязвимостей, а не API TurboJPEG,, Аноним, 13-Ноя-19, 17:19 (57) //
  - Почему тогда новость не звучит как уязвимость в TurboJPEG апи библиотеки libjpe, Аноним, 13-Ноя-19, 17:39 (63) //
    - Потому что авторы новостей не опускаются до изучения технических подрбностей, на, Аноним, 13-Ноя-19, 18:11 (69)
Веб-макаки в опасносте , Pistrun, 13-Ноя-19, 14:40 (41) //
- Причем здесь веб-макаки Уязвимость затрагивает только API TurboJPEG, а браузеры, Аноним, 13-Ноя-19, 16:47 (54)
- Переживаешь за сородичей , Аноним, 13-Ноя-19, 16:55 (55)
Либру офис можно ронять через этот баг Но зачем , Аноним, 13-Ноя-19, 19:17 (71) //
- Затем же, зачем овнят корпоративные системы и госсектор через макросы вба, разни, Аноним, 13-Ноя-19, 20:55 (73)
if retval unsigned long long unsigned long -1 THROWG tjBufSize Im, Анонрррррр, 14-Ноя-19, 00:13 (81)
В арче, как обычно, все исправлено https www archlinux org packages extra x86, trolleybus, 14-Ноя-19, 09:21 (84)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру