CVE-2022-44638
Yüksək
Təsvir
Pixman-ın 0.42.2 versiyasından əvvəlki libpixman kitabxanasında, pixman_sample_floor_y funksiyasındakı tam ədəd daşması səbəbindən rasterize_edges_8 funksiyasında sərhədlərdən kənar yazma (heap-əsaslı bufer daşması) mövcuddur.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
Məhsul
Pixman
Dərc3 noy 2022
İlk görülmə3 noy 2022
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- pixman pixman0.42.2 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/BY4OPSIB33ETNUXZY2UPZ4NGQ3OKDY4D/
- debian.org/security/2022/dsa-5276
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/AJ5VY2VYXE4WTRGQ6LMGLF6FV3SY37YE/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IUJ2BULJTZ2BMSKQHB6US674P55UCWWS/
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pixman pixman | v < 0.42.2 | 0.42.2 |
| debian debian_linux | 10.0, 11.0 | — |
| fedoraproject fedora | 35, 36, 37 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.