पिक्समैन लाइब्रेरी में भेद्यता, कई ओपन-सोर्स परियोजनाओं में प्रतिपादन के लिए उपयोग की जाती है

पिक्समैन 0.42.2 लाइब्रेरी की एक सुधारात्मक रिलीज़ प्रकाशित की गई है, जिसका उपयोग एक्स.ऑर्ग, काहिरा, फ़ायरफ़ॉक्स और वेलैंड प्रोटोकॉल पर आधारित समग्र प्रबंधकों सहित कई ओपन-सोर्स परियोजनाओं में निम्न-स्तरीय ग्राफिक्स रेंडरिंग के लिए किया जाता है। नया संस्करण एक खतरनाक भेद्यता (सीवीई-2022-44638) को समाप्त करता है जो पिक्सेल डेटा को पैरामीटर के साथ संसाधित करते समय बफर ओवरफ्लो की ओर ले जाता है जो पूर्णांक ओवरफ्लो का कारण बनता है।

शोधकर्ताओं ने आवंटित बफर के बाहर नियंत्रित डेटा लेखन की संभावना को प्रदर्शित करने वाले एक शोषण का एक प्रोटोटाइप प्रकाशित किया है। यह संभव है कि भेद्यता का उपयोग किसी हमलावर के कोड को निष्पादित करने के लिए किया जा सकता है। आप इन पृष्ठों पर वितरण द्वारा सुधारों के प्रकाशन को ट्रैक कर सकते हैं: डेबियन, आरएचईएल, फेडोरा, एसयूएसई, उबंटू, आर्क लिनक्स, ओपनबीएसडी, फ्रीबीएसडी, नेटबीएसडी।

स्रोत: opennet.ru