LibRaw 0.22.2 adaugă verificări de limite, overflow și recursie în decodoarele RAW

LibRaw 0.22.2 a fost publicat pe 16 iulie ca actualizare exclusiv de remediere. Proiectul listează verificări pentru indecșii tile și bit depth în FP DNG, dimensiunile planurilor CR3 și calculele de alocare, limitele thumbnail-urilor PPM16, bufferele flat-field Phase One, dimensiunile imaginilor Fuji, structurile X3F și imbricarea foarte adâncă în MOS sau QuickTime.

Notele menționează și zeroizarea bufferelor de citire, verificarea row stride față de dimensiunea bufferului, prevenirea unor posibile overflow-uri de întregi sau alocare și corectarea unei posibile expuneri a memoriei din stivă ori a metadatelor imaginii anterioare raportate de MemorySanitizer. Pagina versiunii nu prezintă o listă consolidată de CVE-uri și nu afirmă că fiecare element poate fi exploatat de la distanță.

Un fișier RAW este o intrare activă pentru un decodor complex, nu o fotografie inertă. Studiourile care primesc fișiere de la clienți, din înscrieri publice sau de pe medii recuperate ar trebui să trateze versiunea decodorului ca parte a bazei de securitate și fiabilitate. Câștigul practic ajunge în flux numai când convertorul, DAM-ul sau editorul folosit include efectiv 0.22.2.

Urmărim adoptarea de către furnizorii aplicațiilor, pachetele distribuțiilor și eventuale advisory-uri care leagă remedierile individuale de CVE-uri. Înainte de rollout, testează un corpus reprezentativ de RAW-uri, thumbnail-uri, sidecar-uri și round-trip-uri; versiunea vizibilă a aplicației nu arată automat build-ul LibRaw inclus.