{"id":105469,"date":"2022-11-05T09:36:48","date_gmt":"2022-11-05T07:36:48","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah"},"modified":"2022-11-05T09:36:48","modified_gmt":"2022-11-05T07:36:48","slug":"uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimost-v-biblioteke-pixman-primenyaemoj-dlya-otrisovki-vo-mnogih-otkrytyh-proektah","title":{"rendered":"Vulnerabilit\u00e0 nella libreria Pixman, utilizzata per il rendering in molti progetti open source","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato pubblicato un aggiornamento correttivo per la libreria Pixman 0.42.2, utilizzata per il rendering grafico a basso livello in molti progetti open source, tra cui X.Org, Cairo, Firefox e gestori di composizione basati sul protocollo Wayland. Nella nuova versione \u00e8 stata corretta una vulnerabilit\u00e0 critica (CVE-2022-44638), che portava a un overflow del buffer durante l'elaborazione dei dati pixel con parametri che potevano causare overflow interi. <\/p>\n
I ricercatori hanno pubblicato un prototipo di exploit che dimostra la possibilit\u00e0 di scrivere dati in modo controllato oltre il buffer allocato. Non si esclude l'uso della vulnerabilit\u00e0 per eseguire codice malevolo. Puoi seguire le pubblicazioni delle correzioni da parte delle distribuzioni sui seguenti siti: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"