Уязвимости в LibreCAD, Ruby, TensorFlow, Mailman и Vim
Несколько недавно выявленных уязвимостей: Три уязвимости в свободной системе автоматизированного проектирования LibreCAD и библиотеке libdxfrw, позволяющие инициировать контролируемое переполнение буфера и потенциально добиться выполнения своего кода при открытии специально оформленных файлов в форматах DWG и DXF. Проблемы устранены пока только в виде патчей (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). Уязвимость (CVE-2021-41817) в методе Date.parse, предоставляемом в стандартной библиотеке […]