🥇 Pixman पुस्तकालयमा कमजोरी, धेरै खुला स्रोत परियोजनाहरूमा रेन्डरिङको लागि प्रयोग गरिन्छ

Pixman 0.42.2 पुस्तकालयको एक सुधारात्मक विमोचन प्रकाशित गरिएको छ, जुन X.Org, Cairo, Firefox र Wayland प्रोटोकलमा आधारित कम्पोजिट प्रबन्धकहरू सहित धेरै खुला स्रोत परियोजनाहरूमा निम्न-स्तर ग्राफिक्स रेन्डरिङका लागि प्रयोग गरिन्छ। नयाँ संस्करणले खतरनाक भेद्यता (CVE-2022-44638) लाई हटाउँछ जसले पूर्णांक ओभरफ्लोमा नेतृत्व गर्ने प्यारामिटरहरूसँग पिक्सेल डेटा प्रशोधन गर्दा बफर ओभरफ्लो हुन्छ।

अन्वेषकहरूले आवंटित बफर बाहिर नियन्त्रित डाटा लेखनको सम्भावना प्रदर्शन गर्ने शोषणको प्रोटोटाइप प्रकाशित गरेका छन्। यो सम्भव छ कि आक्रमणकारीको कोड कार्यान्वयन गर्न जोखिम प्रयोग गर्न सकिन्छ। तपाईंले यी पृष्ठहरूमा वितरणद्वारा समाधानहरूको प्रकाशन ट्र्याक गर्न सक्नुहुन्छ: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD।

स्रोत: opennet.ru

धेरै खुला स्रोत परियोजनाहरूमा रेन्डरिङको लागि प्रयोग गरिएको Pixman पुस्तकालयमा जोखिम

एक टिप्पणी थप्न Отменить ответ