Няколко наскоро открити уязвимости:
- В коригиращото издание Perl 5.38.1 е отстранена уязвимостта (CVE-2023-47038), която може да доведе до запис на един байт извън заделеното буферо при обработка на компилирани регулярни изрази с неправилно повторно дефинирано вътрешно Unicode свойство с име, започващо с «utf8::perl». Проблемът се проявява от версия Perl 5.30.
Освен това, в Perl 5.38.1 е отстранена уязвимост, специфична за платформата Windows (CVE-2023-47039), позволяваща изпълнение на вашия код при стартиране на скриптове, когато съществува възможност за разполагане на файл cmd.exe в текущата директория (поради липса на почистване на пътища за търсене на изпълними файлове Perl първо се опитва да стартира cmd.exe в текущата директория). Например, нападател може да разположи своето cmd.exe в директория C:\ProgramData и да повиши своите привилегии, ако администратор стартира Perl скрипт от тази директория.
- В облачната платформа ownCloud, от която през 2016 година се отдели проектът Nextcloud, е установена уязвимост (CVE-2023-49103), засягаща приложението graphapi и позволяваща определяне на съдържанието на променливи на средата, които могат да съдържат парола на администратора, лицензионен ключ и удостоверения за свързване с пощата. сървъраПроблемът е причинен от използването в graphapi на трета страна библиотека, която сред другото предоставя обработчик GetPhpInfo.php, който извиква функцията phpinfo(), в която присъстват променливи на средата.
- В мультимедийната рамка GStreamer са открити две уязвимости: CVE-2023-44446 — обращение до паметта след освобождаване (Use-After-Free) в кода за разглеждане на MXF файлове; CVE-2023-44429 — препълване на буфера в кода за разглеждане на AV1 формата. Първият проблем е причинен от липса на проверка на обекта преди извършване на операции с него, а вторият от липса на проверка на размера на данните преди копиране в фиксирован буфер. Уязвимостите могат да доведат до изпълнение на код от нападателя при опит за обработка на специално оформени MXF файлове и мултимедийни данни във формат AV1. Подчертава се, че векторите на атака зависят от реализацията на атакуваното приложение. Проблемите имат оценка на опасността 8.8 от 10. Уязвимостите са отстранени в издания GStreamer 1.22.7.
- В операционната система в реално време Zephyr RTOS са открити 25 уязвимости, повечето от които потенциално могат да доведат до изпълнение на код от атакуващия. Уязвимостите са предизвикани от преливане на буфери в WiFi shell, стека на Bluetooth, драйвера на IPM, USB стека, драйвера IEEE 802.15.4, подсистемата Mgmt, файловата система, драйвера eS-WiFi и подсистемата CANbus. Повечето уязвимости са отстранени в изданието Zephyr 3.5.0, но един проблем (CVE-2023-4261) остава неразрешен (подробности за тази уязвимост няма да бъдат публикувани до появата на корекция).
Източник: opennet.ru
