{"id":105469,"date":"2022-11-05T09:36:48","date_gmt":"2022-11-05T07:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah"},"modified":"2022-11-05T09:36:48","modified_gmt":"2022-11-05T07:36:48","slug":"uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah","title":{"rendered":"S\u00e5rbarhed i Pixman-biblioteket, der anvendes til rendering i mange open source-projekter.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En ny rettelsesversion af Pixman 0.42.2-biblioteket er blevet offentliggjort. Dette bibliotek anvendes til lavniveau-grafikrendering i mange \u00e5bne projekter, herunder X.Org, Cairo, Firefox og kompositadministratorer baseret p\u00e5 Wayland-protokollen. I den nye version er der l\u00f8st en kritisk s\u00e5rbarhed (CVE-2022-44638), der kan f\u00f8re til buffer overflow under behandling af pixeldata med parametre, der kan for\u00e5rsage heltals overflow. <\/p>\n
Forskere har offentliggjort en prototype af et exploit, der demonstrerer mulighed for kontrolleret skrivning af data uden for den tildelte buffer. Det kan ikke udelukkes, at s\u00e5rbarheden kan udnyttes til at udf\u00f8re angrebskode. Du kan f\u00f8lge udgivelsen af rettelser fra distributionerne p\u00e5 f\u00f8lgende sider: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Kilde: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"