En ny rettelsesversion af Pixman 0.42.2-biblioteket er blevet offentliggjort. Dette bibliotek anvendes til lavniveau-grafikrendering i mange åbne projekter, herunder X.Org, Cairo, Firefox og kompositadministratorer baseret på Wayland-protokollen. I den nye version er der løst en kritisk sårbarhed (CVE-2022-44638), der kan føre til buffer overflow under behandling af pixeldata med parametre, der kan forårsage heltals overflow.
Forskere har offentliggjort en prototype af et exploit, der demonstrerer mulighed for kontrolleret skrivning af data uden for den tildelte buffer. Det kan ikke udelukkes, at sårbarheden kan udnyttes til at udføre angrebskode. Du kan følge udgivelsen af rettelser fra distributionerne på følgende sider: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.
Kilde: opennet.ru
