گروه سیسکو تالوس یک نقص صفر-روزم و آسیبپذیری جدی (TALOS-۲۰۱۶-۰۱۹۳ / CVE-۲۰۱۶-۸۳۳۲) مؤثر بر روی تجزیهکننده JPEG ۲۰۰۰ قالب پروندههای تصویری پیادهسازیشده در کتابخانهی OpenJPEG را کشف کرد. یک مهاجم میتواند با بهرهبرداری از این نقص، خرابی پشته و اجرای کد دلخواه بر روی سامانهی هدف را اجرا نماید. راهنمایی امنیتی منتشرشده توسط تالوس بیان[…]
