Byla vydána oprava knihovny Pixman 0.42.2, která se používá pro nízkoúrovňové vykreslování grafiky v mnoha otevřených projektech, včetně X.Org, Cairo, Firefoxu a kompozitních správců založených na protokolu Wayland. Nová verze odstranila kritickou zranitelnost (CVE-2022-44638), která vedla k přetečení zásobníku při zpracování pixelových dat s parametry, které vedly k přetečení celého čísla.
Výzkumníci zveřejnili prototyp exploit, který ukazuje možnost kontrolovaného zápisu dat mimo přidělený zásobník. Není vyloučeno, že bude zranitelnost využita k provedení kódu útočníka. Opravy distribuovaných systémů lze sledovat na těchto stránkách: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.
Zdroj: opennet.ru
