Megjelent a Pixman 0.42.2 könyvtár javító kiadása, amelyet alacsony szintű grafikai rendereléshez használnak számos nyílt projektben, többek között az X.Org, a Cairo, a Firefox és a Wayland protokollon alapuló kompozit kezelők esetében. Az új verzióban egy veszélyes sebezhetőséget (CVE-2022-44638) orvosoltak, amely puffertúlcsordulást okoz a pixeladatok feldolgozása során, olyan paraméterekkel, amelyek egész szám túlcsorduláshoz vezetnek.
A kutatók nyilvánosságra hoztak egy exploit prototípust, amely bemutatja a lehetőséget arra, hogy a támadó kontrolláltan írjon adatokat az egyelőre lefoglalt pufferen kívül. A sebezhetőség kihasználása a támadó kód végrehajtására is szolgálhat. A javítások megjelenését a disztribúciók oldalain lehet nyomon követni: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.
Forrás: opennet.ru
