പല ഓപ്പൺ സോഴ്‌സ് പ്രോജക്‌റ്റുകളിലും റെൻഡറിംഗിനായി ഉപയോഗിക്കുന്ന പിക്‌സ്‌മാൻ ലൈബ്രറിയിലെ കേടുപാടുകൾ

Pixman 0.42.2 ലൈബ്രറിയുടെ ഒരു തിരുത്തൽ പതിപ്പ് പ്രസിദ്ധീകരിച്ചു, ഇത് X.Org, Cairo, Firefox, Wayland പ്രോട്ടോക്കോൾ അടിസ്ഥാനമാക്കിയുള്ള കമ്പോസിറ്റ് മാനേജർമാർ എന്നിവയുൾപ്പെടെ നിരവധി ഓപ്പൺ സോഴ്‌സ് പ്രോജക്റ്റുകളിൽ ലോ-ലെവൽ ഗ്രാഫിക്‌സ് റെൻഡറിങ്ങിനായി ഉപയോഗിക്കുന്നു. പുതിയ പതിപ്പ് ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോയിലേക്ക് നയിക്കുന്ന പാരാമീറ്ററുകൾ ഉപയോഗിച്ച് പിക്സൽ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിക്കുന്ന അപകടകരമായ ഒരു അപകടസാധ്യത (CVE-2022-44638) ഇല്ലാതാക്കുന്നു.

അനുവദിച്ച ബഫറിന് പുറത്ത് നിയന്ത്രിത ഡാറ്റ എഴുതാനുള്ള സാധ്യത തെളിയിക്കുന്ന ചൂഷണത്തിന്റെ ഒരു പ്രോട്ടോടൈപ്പ് ഗവേഷകർ പ്രസിദ്ധീകരിച്ചു. ഒരു ആക്രമണകാരിയുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ ഈ അപകടസാധ്യത ഉപയോഗിക്കപ്പെടാൻ സാധ്യതയുണ്ട്. ഡെബിയൻ, ആർഎച്ച്ഇഎൽ, ഫെഡോറ, എസ്യുഎസ്ഇ, ഉബുണ്ടു, ആർച്ച് ലിനക്സ്, ഓപ്പൺബിഎസ്ഡി, ഫ്രീബിഎസ്ഡി, നെറ്റ്ബിഎസ്ഡി എന്നീ പേജുകളിലെ ഡിസ്ട്രിബ്യൂഷനുകൾ വഴി നിങ്ങൾക്ക് പരിഹാരങ്ങളുടെ പ്രസിദ്ധീകരണം ട്രാക്ക് ചെയ്യാം.

അവലംബം: opennet.ru