Уязвимост в библиотеката Pixman, която се използва за рендериране в много отворени проекти

Публикувана коригираща версия на библиотеката Pixman 0.42.2, която се използва за нискониво рендериране на графика в много отворени проекти, включително X.Org, Cairo, Firefox и композитни мениджъри на база протокола Wayland. В новата версия е отстранена опасна уязвимост (CVE-2022-44638), водеща до препълване на буфера при обработка на пикселови данни с параметри, водещи до средство за препълване на цели числа.

Изследователите публикуваха прототип на експлоит, демонстриращ възможността за контролирано записване на данни извън зададения буфер. Не може да се изключи използването на уязвимостта за изпълнение на код от атакуващия. Средствата за проследяване на публикуването на корекции от дистрибуции можете да намерите на следните страници: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.

Източник: opennet.ru