De correctieversie van de Pixman-bibliotheek 0.42.2 is uitgebracht, die wordt gebruikt voor low-level grafische rendering in veel open source-projecten, waaronder X.Org, Cairo, Firefox en compositors op basis van het Wayland-protocol. In de nieuwe versie is een gevaarlijke kwetsbaarheid (CVE-2022-44638) verholpen die leidt tot een buffer overflow bij het verwerken van pixelgegevens met parameters die kunnen leiden tot integer overflow.
Onderzoekers hebben een prototype van een exploit gepubliceerd die aantoont dat het mogelijk is om gecontroleerd gegevens buiten de toegewezen buffer te schrijven. Er is geen uitsluiting dat deze kwetsbaarheid kan worden gebruikt om de code van de aanvaller uit te voeren. Je kunt de publicatie van patches door distributies volgen op de volgende pagina's: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.
Bron: opennet.ru
