{"id":105469,"date":"2022-11-05T09:36:48","date_gmt":"2022-11-05T07:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah"},"modified":"2022-11-05T09:36:48","modified_gmt":"2022-11-05T07:36:48","slug":"uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah","title":{"rendered":"Vulnerabilidad en la biblioteca Pixman, utilizada para la renderizaci\u00f3n en muchos proyectos de c\u00f3digo abierto.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se ha publicado una versi\u00f3n corregida de la biblioteca Pixman 0.42.2, que se utiliza para el renderizado gr\u00e1fico de bajo nivel en muchos proyectos de c\u00f3digo abierto, incluyendo X.Org, Cairo, Firefox y gestores de composici\u00f3n basados en el protocolo Wayland. En la nueva versi\u00f3n, se ha solucionado una vulnerabilidad cr\u00edtica (CVE-2022-44638) que pod\u00eda provocar un desbordamiento de b\u00fafer al procesar datos de p\u00edxeles con par\u00e1metros que conducen a un desbordamiento entero. <\/p>\n
Los investigadores han publicado un prototipo de exploit que demuestra la posibilidad de escritura controlada de datos fuera del b\u00fafer asignado. No se descarta que se pueda utilizar la vulnerabilidad para realizar la ejecuci\u00f3n de c\u00f3digo por parte del atacante. Se puede seguir la publicaci\u00f3n de correcciones por parte de las distribuciones en estas p\u00e1ginas: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"