GLSA 202305-21: Cairo: Buffer Overflow Vulnerability

http://security.gentoo.org/

Опасность:	средняя
Заголовок:	Cairo: Buffer Overflow Vulnerability
Дата:	03.05.2023
Ошибки:	#777123
ID:	202305-21

Сводка

A buffer overflow vulnerability has been discovered in Cairo which could result in denial of service.

Назначение

Cairo is a 2D vector graphics library with cross-device output support.

Уязвимые пакеты

Пакет	Уязвимый	Нетронутый	Архитектура(ы)
x11-libs/cairo	< 1.17.6	>= 1.17.6	All supported architectures

Описание

An attacker with the ability to provide input to Cairo's image-compositor can cause a buffer overwrite.

Воздействие

Malicious input to Cairo's image-compositor can result in denial of service of the application using such Cairo functionality.

Обход

There is no known workaround at this time.

Решение

All Cairo users should upgrade to the latest version:

          # emerge --sync
          # emerge --ask --oneshot --verbose ">=x11-libs/cairo-1.17.6"

Ссылки

CVE-2020-35492

Наличие

Этот GLSA и любые обновления для нее доступны для просмотра на сайте Gentoo Security: http://security.gentoo.org/glsa/glsa-202305-21.xml

Опасения?

Безопасность является одной из главных задач Gentoo Linux и первостепенное значение обеспечить конфиденциальность и безопасность машин наших пользователей. Любые соображения безопасности должны быть адресованы security@gentoo.org или в качестве альтернативы, вы можете сообщить об ошибке на https://bugs.gentoo.org.