Уязвимост в библиотеката Pixman, използвана за изобразяване в много проекти с отворен код

Публикувана е коригираща версия на библиотеката Pixman 0.42.2, която се използва за изобразяване на графики на ниско ниво в много проекти с отворен код, включително X.Org, Cairo, Firefox и композитни мениджъри, базирани на протокола Wayland. Новата версия елиминира опасна уязвимост (CVE-2022-44638), която води до препълване на буфера при обработка на пикселни данни с параметри, които водят до целочислено препълване.

Изследователите са публикували прототип на експлойт, демонстриращ възможността за контролирано записване на данни извън разпределения буфер. Възможно е уязвимостта да се използва за изпълнение на код на атакуващ. Можете да проследите публикуването на корекции по дистрибуции на тези страници: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.

Източник: opennet.ru