🥇 पिक्समॅन लायब्ररीमधील असुरक्षा, अनेक मुक्त-स्रोत प्रकल्पांमध्ये प्रस्तुतीकरणासाठी वापरली जाते

Pixman 0.42.2 लायब्ररीचे सुधारात्मक प्रकाशन प्रकाशित केले गेले आहे, जे X.Org, Cairo, Firefox आणि Wayland प्रोटोकॉलवर आधारित संमिश्र व्यवस्थापकांसह अनेक मुक्त-स्रोत प्रकल्पांमध्ये निम्न-स्तरीय ग्राफिक्स रेंडरिंगसाठी वापरले जाते. नवीन आवृत्ती धोकादायक भेद्यता (CVE-2022-44638) काढून टाकते ज्यामुळे पिक्सेल डेटाची प्रक्रिया पूर्णांक ओव्हरफ्लोकडे नेत असताना बफर ओव्हरफ्लो होतो.

संशोधकांनी वाटप केलेल्या बफरच्या बाहेर नियंत्रित डेटा लेखनाची शक्यता दर्शविणाऱ्या शोषणाचा एक नमुना प्रकाशित केला आहे. हे शक्य आहे की असुरक्षा आक्रमणकर्त्याचा कोड कार्यान्वित करण्यासाठी वापरली जाऊ शकते. तुम्ही या पृष्ठांवर वितरणाद्वारे निराकरणे प्रकाशित करू शकता: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.

स्त्रोत: opennet.ru

Pixman लायब्ररीमधील भेद्यता, अनेक मुक्त-स्रोत प्रकल्पांमध्ये प्रस्तुतीकरणासाठी वापरली जाते

एक टिप्पणी जोडा Отменить ответ