Objavljen je ispravni izdanak biblioteke Pixman 0.42.2, koja se koristi za niskonivelsko crtanje grafike u mnogim otvorenim projektima, uključujući X.Org, Cairo, Firefox i upravljače prozorima temeljenim na Wayland protokolu. U novoj verziji ispravljena je opasna ranjivost (CVE-2022-44638) koja dovodi do prelivanja bafera prilikom obrade pikselnih podataka s parametrima koji izazivaju cjelobrojno prelivanje.
Istraživači su objavili prototip eksploita koji pokazuje mogućnost kontroliranog zapisivanja podataka izvan dodijeljenog bafera. Nije isključena mogućnost korištenja ranjivosti za izvršavanje kodova napadača. Praćenje objava ispravaka u distribucijama može se naći na ovim stranicama: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.
Izvor: opennet.ru
