Pixman是一个开源的用于像素操作的软件库,它提供图像合成、图像光栅化等功能。 X.Org server和cairo中使用的Pixman 0.32.0之前的版本中的pixman.h文件中的‘pixman_trapezoid_valid’宏中存在整数下溢漏洞。攻击者可通过负的‘bottom’值利用该漏洞造成拒绝服务(崩溃)。
Pixman是一个开源的用于像素操作的软件库,它提供图像合成、图像光栅化等功能。 X.Org server和cairo中使用的Pixman 0.32.0之前的版本中的pixman.h文件中的‘pixman_trapezoid_valid’宏中存在整数下溢漏洞。攻击者可通过负的‘bottom’值利用该漏洞造成拒绝服务(崩溃)。