পিক্সম্যান লাইব্রেরিতে দুর্বলতা, অনেক ওপেন-সোর্স প্রকল্পে রেন্ডারিংয়ের জন্য ব্যবহৃত হয়

Pixman 0.42.2 লাইব্রেরির একটি সংশোধনমূলক রিলিজ প্রকাশিত হয়েছে, যা X.Org, কায়রো, ফায়ারফক্স এবং ওয়েল্যান্ড প্রোটোকলের উপর ভিত্তি করে কম্পোজিট ম্যানেজার সহ অনেক ওপেন-সোর্স প্রকল্পে নিম্ন-স্তরের গ্রাফিক্স রেন্ডারিংয়ের জন্য ব্যবহৃত হয়। নতুন সংস্করণটি একটি বিপজ্জনক দুর্বলতা (CVE-2022-44638) দূর করে যা একটি পূর্ণসংখ্যা ওভারফ্লোতে নেতৃত্ব দেওয়ার পরামিতি সহ পিক্সেল ডেটা প্রক্রিয়া করার সময় একটি বাফার ওভারফ্লো করে।

গবেষকরা বরাদ্দকৃত বাফারের বাইরে নিয়ন্ত্রিত ডেটা লেখার সম্ভাবনা প্রদর্শন করে একটি শোষণের একটি প্রোটোটাইপ প্রকাশ করেছেন। এটা সম্ভব যে একটি আক্রমণকারীর কোড চালানোর জন্য দুর্বলতা ব্যবহার করা যেতে পারে। আপনি এই পৃষ্ঠাগুলিতে বিতরণের মাধ্যমে সংশোধনগুলির প্রকাশনা ট্র্যাক করতে পারেন: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD।

উত্স: opennet.ru