Athari katika maktaba ya Pixman, inayotumika kwa uwasilishaji katika miradi mingi ya programu huria

Toleo la marekebisho la maktaba ya Pixman 0.42.2 limechapishwa, ambalo linatumika kwa uonyeshaji wa kiwango cha chini cha picha katika miradi mingi ya programu huria, ikiwa ni pamoja na X.Org, Cairo, Firefox na wasimamizi wa vikundi kulingana na itifaki ya Wayland. Toleo jipya huondoa athari hatari (CVE-2022-44638) ambayo husababisha kufurika kwa bafa wakati wa kuchakata data ya pikseli yenye vigezo vinavyosababisha wingi kamili.

Watafiti wamechapisha mfano wa unyonyaji unaoonyesha uwezekano wa uandishi wa data unaodhibitiwa nje ya bafa iliyotengwa. Kuna uwezekano kwamba athari inaweza kutumika kutekeleza msimbo wa mshambuliaji. Unaweza kufuatilia uchapishaji wa marekebisho kwa usambazaji kwenye kurasa hizi: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD.

Chanzo: opennet.ru

Kuongeza maoni