{"id":105469,"date":"2022-11-05T09:36:48","date_gmt":"2022-11-05T07:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah"},"modified":"2022-11-05T09:36:48","modified_gmt":"2022-11-05T07:36:48","slug":"uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah","title":{"rendered":"Vulnerabilit\u00e0 nella libreria Pixman, utilizzata per il rendering in molti progetti open source.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato un aggiornamento correttivo della libreria Pixman 0.42.2, utilizzata per il rendering grafico a basso livello in molti progetti open source, tra cui X.Org, Cairo, Firefox e gestori di composizione basati sul protocollo Wayland. Nella nuova versione \u00e8 stata rimossa una vulnerabilit\u00e0 critica (CVE-2022-44638) che causava un buffer overflow durante l'elaborazione dei dati pixel con parametri che portavano a un overflow intero. <\/p>\n
I ricercatori hanno pubblicato un prototipo di exploit che dimostra la possibilit\u00e0 di una scrittura controllata dei dati al di fuori del buffer allocato. Non si esclude l'uso della vulnerabilit\u00e0 per eseguire codice malevolo. \u00c8 possibile seguire la pubblicazione delle correzioni da parte delle distribuzioni su queste pagine: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"