Уязвимост в библиотеката Pixman, използвана за рендериране в много отворени проекти

Издадено е коригирано издание на библиотеката Pixman 0.42.2, която се използва за нисконивото рисуване на графика в много отворени проекти, включително X.Org, Cairo, Firefox и композитни мениджъри, основани на протокола Wayland. В новата версия е отстранена опасната уязвимост (CVE-2022-44638), водеща до препълване на буфера при обработка на пикселови данни с параметри, водещи до цялостно препълване.

Изследователи публикуваха прототип на експлойт, демонстриращ възможността за контролирано записване на данни извън определен буфер. Не се изключва използването на уязвимостта за организиране на изпълнението на код на атакуващия. Можете да проследите публикацията на корекции от дистрибуциите на следните страници: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.

Източник: opennet.ru