{"id":105469,"date":"2022-11-05T09:36:48","date_gmt":"2022-11-05T07:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah"},"modified":"2022-11-05T09:36:48","modified_gmt":"2022-11-05T07:36:48","slug":"uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah","title":{"rendered":"Vuln\u00e9rabilit\u00e9 dans la biblioth\u00e8que Pixman, utilis\u00e9e pour le rendu dans de nombreux projets open source.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Une nouvelle version corrective de la biblioth\u00e8que Pixman 0.42.2 a \u00e9t\u00e9 publi\u00e9e. Cette biblioth\u00e8que est utilis\u00e9e pour le rendu graphique de bas niveau dans de nombreux projets open source, y compris X.Org, Cairo, Firefox et les gestionnaires de composition bas\u00e9s sur le protocole Wayland. Dans cette nouvelle version, une vuln\u00e9rabilit\u00e9 critique (CVE-2022-44638) a \u00e9t\u00e9 corrig\u00e9e, qui entra\u00eenait un d\u00e9bordement de tampon lors du traitement des donn\u00e9es de pixel avec des param\u00e8tres provoquant un d\u00e9passement d'entier. <\/p>\n
Des chercheurs ont publi\u00e9 un prototype d'exploit d\u00e9montrant la possibilit\u00e9 d'une \u00e9criture contr\u00f4l\u00e9e de donn\u00e9es au-del\u00e0 du tampon allou\u00e9. L'utilisation de cette vuln\u00e9rabilit\u00e9 pour ex\u00e9cuter un code malveillant n'est pas exclue. Vous pouvez suivre la publication des correctifs par les distributions aux adresses suivantes : Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"