Vulnerabilitate în libXpm, care duce la executarea de cod
A fost lansată o versiune corectivă a bibliotecii libXpm 3.5.15, dezvoltată de proiectul X.Org și utilizată pentru procesarea fișierelor în format XPM. În noua versiune au fost remediate trei vulnerabilități, dintre care două (CVE-2022-46285, CVE-2022-44617) duc la o buclă infinită în procesarea fișierelor XPM special concepute. A treia vulnerabilitate (CVE-2022-4883) permite executarea comenzilor arbitrare în timpul rularii aplicațiilor care utilizează libXpm. Când se lansează aplicații privilegiate legate de libXpm […]
