Foi lançado um release corretivo da biblioteca Pixman 0.42.2, que é utilizada para a renderização gráfica em baixo nível em muitos projetos de código aberto, incluindo X.Org, Cairo, Firefox e gerenciadores de composição baseados no protocolo Wayland. Na nova versão, uma vulnerabilidade crítica (CVE-2022-44638) que causava um estouro de buffer ao processar dados de pixel com parâmetros que levavam a um estouro inteiro foi corrigida.
Pesquisadores publicaram um protótipo de exploit que demonstra a capacidade de gravação controlada de dados fora do buffer alocado. Não se descarta o uso da vulnerabilidade para a execução de código do atacante. Você pode acompanhar a publicação de correções pelas distribuições nas seguintes páginas: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.
Fonte: opennet.ru
