פגיעות בספריית Pixman המשמשת לעיבוד בפרויקטים רבים של קוד פתוח

פורסמה מהדורה מתקנת של ספריית Pixman 0.42.2, המשמשת לעיבוד גרפי ברמה נמוכה בפרויקטים רבים של קוד פתוח, כולל X.Org, Cairo, Firefox ומנהלים מורכבים המבוססים על פרוטוקול Wayland. הגרסה החדשה מבטלת פגיעות מסוכנת (CVE-2022-44638) שמובילה לגלישה במאגר בעת עיבוד נתוני פיקסלים עם פרמטרים המובילים לגלישה שלמה.

חוקרים פרסמו אב טיפוס של ניצול המדגים את האפשרות של כתיבת נתונים מבוקרת מחוץ למאגר המוקצה. ייתכן שהפגיעות תשמש לביצוע קוד של תוקף. אתה יכול לעקוב אחר פרסום התיקונים לפי הפצות בדפים אלה: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.

מקור: OpenNet.ru