Vulnerabilidade no libXpm que leva à execução de código
Foi lançado um release corretivo da biblioteca libXpm 3.5.15, desenvolvida pelo projeto X.Org e utilizada para processar arquivos no formato XPM. A nova versão corrige três vulnerabilidades, duas das quais (CVE-2022-46285, CVE-2022-44617) resultam em loop infinito ao processar arquivos XPM especificamente formatados. A terceira vulnerabilidade (CVE-2022-4883) permite a execução de comandos arbitrários ao executar aplicativos que utilizam libXpm. Ao iniciar processos relacionados ao libXpm com privilégios […]
