Vulnerabilità in libXpm che consente l'esecuzione di codice
È stata pubblicata una versione correttiva della libreria libXpm 3.5.15, sviluppata dal progetto X.Org e utilizzata per l'elaborazione di file in formato XPM. Nella nuova versione sono state risolte tre vulnerabilità, due delle quali (CVE-2022-46285, CVE-2022-44617) portano a un loop durante l'elaborazione di file XPM appositamente predisposti. La terza vulnerabilità (CVE-2022-4883) consente l'esecuzione di comandi arbitrari durante l'esecuzione di applicazioni che utilizzano libXpm. L'avvio di processi privilegiati associati a libXpm […]
