One Article Review
| Source |  CVE Liste |
|---|---|
| Identifiant | 8385398 |
| Date de publication | 2023-09-19 15:15:57 (vue: 2023-09-19 17:06:47) |
| Titre | CVE-2023-42447 |
| Texte | Blurhash-RS est une mise en œuvre de la rouille pure de Blurhash, un logiciel pour coder des images en chaînes ASCII qui peuvent être transformées en un gradient de couleurs représentant l'image d'origine.Dans la version 0.1.1, le code d'analyse Blurhash peut paniquer en raison de plusieurs accès hors limites de la panique sur une entrée non fiable.Dans un déploiement typique, cela peut être déclenché en alimentant un blurhashs fabriqué malicieusement sur le réseau.Ceux-ci peuvent inclure des chaînes conformes à l'UTF-8 contenant des caractères UTF-8 multi-octets.Un correctif est disponible en version 0.2.0, qui nécessite une intervention des utilisateurs en raison d'un léger désabonnement API.Aucune solution de contournement connue n'est disponible.
blurhash-rs is a pure Rust implementation of Blurhash, software for encoding images into ASCII strings that can be turned into a gradient of colors representing the original image. In version 0.1.1, the blurhash parsing code may panic due to multiple panic-guarded out-of-bounds accesses on untrusted input. In a typical deployment, this may get triggered by feeding a maliciously crafted blurhashes over the network. These may include UTF-8 compliant strings containing multi-byte UTF-8 characters. A patch is available in version 0.2.0, which requires user intervention because of slight API churn. No known workarounds are available. |
| Envoyé | Oui |
| Condensat | 2023 42447 accesses api are ascii available because blurhash blurhashes bounds byte can characters churn code colors compliant containing crafted cve deployment due encoding feeding get gradient guarded image images implementation include input intervention known maliciously may multi multiple network original out over panic parsing patch pure representing requires rust slight software strings these triggered turned typical untrusted user utf version which workarounds |
| Tags | |
| Stories | |
| Notes | |
| Move | 
|
L'article ne semble pas avoir été repris aprés sa publication.
L'article ne semble pas avoir été repris sur un précédent.