Zranitelnost v libXpm vedoucí k vykonání kódu
Bylo vydáno nové opravené vydání knihovny libXpm 3.5.15, kterou vyvíjí projekt X.Org a která se používá pro zpracování souborů ve formátu XPM. V nové verzi byly odstraněny tři zranitelnosti, z nichž dvě (CVE-2022-46285, CVE-2022-44617) vedou k nekonečnému cyklu při zpracování speciálně upravených souborů XPM. Třetí zranitelnost (CVE-2022-4883) umožňuje spustit libovolné příkazy při vykonávání aplikací, které používají libXpm. Při spuštění privilegovaných […]
