6.2.2

安全性

这个版本解决了几个安全问题。

CVE-2019-19911是关于FPX图像的。如果图像报告它有大量的频带,则在尝试处理图像时将使用大量资源。这是固定的,限制带的数量,以那些可用的枕头。

处理SGI(CVE-2020-5311)、PCX(CVE-2020-5312)或FLI映像(CVE-2020-5313)时发现缓冲区溢出。已添加支票以防止发生这种情况。

CVE-2020-5310:在计算TIFF图像处理中要重新分配的内存块大小时,添加了溢出检查。