Vulnerabilidad en libXpm que conduce a la ejecución de código
Se ha publicado una versión corregida de la biblioteca libXpm 3.5.15, desarrollada por el proyecto X.Org y utilizada para procesar archivos en formato XPM. La nueva versión corrige tres vulnerabilidades, dos de las cuales (CVE-2022-46285, CVE-2022-44617) causan un bucle al procesar archivos XPM especialmente diseñados. La tercera vulnerabilidad (CVE-2022-4883) permite ejecutar comandos arbitrarios al ejecutar aplicaciones que utilizan libXpm. Al iniciar aplicaciones privilegiadas relacionadas con libXpm […]
