En korrigerande version av biblioteken Pixman 0.42.2 har publicerats, som anvÀnds för lÄg nivÄ grafikrendering i mÄnga öppna projekt, inklusive X.Org, Cairo, Firefox och sammansÀttningshanterare baserade pÄ Wayland-protokollet. I den nya versionen har en farlig sÄrbarhet (CVE-2022-44638) ÄtgÀrdats som leder till buffertöverflöde vid bearbetning av pixeldata med parametrar som orsakar heltalsöverflöde.
Forskare har publicerat en prototyp av en exploateringskod som visar möjligheten till kontrollerad skrivning av data utanför det tilldelade bufferten. AnvÀndning av sÄrbarheten för att organisera exekvering av angriparens kod kan inte uteslutas. Du kan följa uppdateringarna av distributionerna pÄ dessa sidor: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.
KĂ€lla: opennet.ru
