Kwetsbaarheid in libXpm die kan leiden tot code-uitvoering
Een correctieve release van de libXpm-bibliotheek 3.5.15, ontwikkeld door het X.Org-project en gebruikt voor het verwerken van bestanden in het XPM-formaat, is gepubliceerd. In de nieuwe versie zijn drie kwetsbaarheden verholpen, waarvan twee (CVE-2022-46285, CVE-2022-44617) leiden tot oneindige lussen bij het verwerken van speciaal vervaardigde XPM-bestanden. De derde kwetsbaarheid (CVE-2022-4883) maakt het mogelijk om willekeurige commando's uit te voeren bij het uitvoeren van applicaties die gebruik maken van libXpm. Bij het uitvoeren van prive […]
