Уязвимости в документния преглед Xreader, разработван от проекта Linux Mint

В приложението за преглед на документи Xreader, разработвано от екипа на дистрибуцията Linux Mint, бяха открити две уязвимости, които могат да доведат до изпълнение на код от нападател при отваряне на специално форматирани файлове в формати EPUB и CBT. Уязвимостите са отстранени в обновленията Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 и 2.6.5.

Уязвимостите са причинени от грешки в кода за парсиране на форматите EPUB и CBT. В случая с EPUB проблемът (CVE-2023-44451) е свързан с липсата на подходящо екраниране на специални символи («..\/») в параметрите, използвани при формирането на файловия път за разархивиране на съдържанието в директорията с временни файлове. В случая с CBT уязвимостта (CVE-2023-44452) е причинена от използването на неочистени стойности от файла като аргументи при изпълнение на външната команда intltool_merge чрез функцията system().

Източник: opennet.ru