ಪಿಕ್ಸ್‌ಮ್ಯಾನ್ ಲೈಬ್ರರಿಯಲ್ಲಿನ ದುರ್ಬಲತೆಯನ್ನು ಅನೇಕ ಓಪನ್ ಸೋರ್ಸ್ ಪ್ರಾಜೆಕ್ಟ್‌ಗಳಲ್ಲಿ ರೆಂಡರಿಂಗ್ ಮಾಡಲು ಬಳಸಲಾಗುತ್ತದೆ

Pixman 0.42.2 ಲೈಬ್ರರಿಯ ಸರಿಪಡಿಸುವ ಬಿಡುಗಡೆಯನ್ನು ಪ್ರಕಟಿಸಲಾಗಿದೆ, ಇದನ್ನು X.Org, ಕೈರೋ, ಫೈರ್‌ಫಾಕ್ಸ್ ಮತ್ತು ವೇಲ್ಯಾಂಡ್ ಪ್ರೋಟೋಕಾಲ್ ಆಧಾರದ ಮೇಲೆ ಸಂಯೋಜಿತ ವ್ಯವಸ್ಥಾಪಕರು ಸೇರಿದಂತೆ ಹಲವು ಮುಕ್ತ-ಮೂಲ ಯೋಜನೆಗಳಲ್ಲಿ ಕಡಿಮೆ-ಮಟ್ಟದ ಗ್ರಾಫಿಕ್ಸ್ ರೆಂಡರಿಂಗ್‌ಗಾಗಿ ಬಳಸಲಾಗುತ್ತದೆ. ಹೊಸ ಆವೃತ್ತಿಯು ಅಪಾಯಕಾರಿ ದುರ್ಬಲತೆಯನ್ನು (CVE-2022-44638) ನಿವಾರಿಸುತ್ತದೆ, ಇದು ಪೂರ್ಣಾಂಕದ ಓವರ್‌ಫ್ಲೋಗೆ ಕಾರಣವಾಗುವ ನಿಯತಾಂಕಗಳೊಂದಿಗೆ ಪಿಕ್ಸೆಲ್ ಡೇಟಾವನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸುವಾಗ ಬಫರ್ ಓವರ್‌ಫ್ಲೋಗೆ ಕಾರಣವಾಗುತ್ತದೆ.

ನಿಯೋಜಿತ ಬಫರ್‌ನ ಹೊರಗೆ ನಿಯಂತ್ರಿತ ಡೇಟಾ ಬರವಣಿಗೆಯ ಸಾಧ್ಯತೆಯನ್ನು ಪ್ರದರ್ಶಿಸುವ ಶೋಷಣೆಯ ಮೂಲಮಾದರಿಯನ್ನು ಸಂಶೋಧಕರು ಪ್ರಕಟಿಸಿದ್ದಾರೆ. ಆಕ್ರಮಣಕಾರರ ಕೋಡ್ ಅನ್ನು ಕಾರ್ಯಗತಗೊಳಿಸಲು ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳುವ ಸಾಧ್ಯತೆಯಿದೆ. ಈ ಪುಟಗಳಲ್ಲಿ ವಿತರಣೆಗಳ ಮೂಲಕ ನೀವು ಪರಿಹಾರಗಳ ಪ್ರಕಟಣೆಯನ್ನು ಟ್ರ್ಯಾಕ್ ಮಾಡಬಹುದು: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ