Sårbarhed i libXpm, der fører til udførelse af kode
Udgivelsen af en opdateret version af bibliotektet libXpm 3.5.15, der udvikles af projektet X.Org og bruges til behandling af filer i XPM-format, er offentliggjort. I den nye version er der rettet tre sårbarheder, hvoraf to (CVE-2022-46285, CVE-2022-44617) fører til uendelige loop ved behandling af særligt udformede XPM-filer. Den tredje sårbarhed (CVE-2022-4883) giver mulighed for at køre vilkårlige kommandoer, når applikationer, der bruger libXpm, eksekveres. Ved kørsel af privilegerede relaterede […]
