Уязвимости в LibreCAD, Ruby, TensorFlow, Mailman и Vim

Няколко наскоро идентифицирани уязвимости:

• Три уязвимости в свободната система за автоматизирано проектиране LibreCAD и библиотеката libdxfrw, които позволяват да се инициира контролирано препълване на буфера и потенциално да се достигне изпълнението на произволен код при отваряне на специално форматирани файлове във форматите DWG и DXF. Проблемите са отстранени до момента само под формата на пачове (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).
• Уязвимост (CVE-2021-41817) в метода Date.parse, предоставян от стандартната библиотека на езика Ruby. Непълноти в регулярните изрази, използвани за анализ на дати в метода Date.parse, могат да се използват за извършване на DoS атаки, които водят до потребление на значителни CPU ресурси и разход на памет при обработка на специално форматирани данни.
• Уязвимост в платформата за машинно обучение TensorFlow (CVE-2021-41228), позволяваща изпълнението на произволен код при обработка на данни от нападателя чрез утилитата saved_model_cli, предадени чрез параметъра «—input_examples». Проблемът е причинен от използването на външни данни при извикването на кода чрез функцията «eval». Проблемът е отстранен в версиите TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 и TensorFlow 2.4.4.
• Уязвимост (CVE-2021-43331) в системата за управление на имейл разпратки GNU Mailman, причинена от неправилна обработка на определени типове URL адреси. Проблемът позволява извършване на JavaScript код чрез указване на специално оформен URL на страницата с настройки. В Mailman е открит и още един проблем (CVE-2021-43332), който позволява на потребител с права на модератор да подбере паролата на администратора. Проблемите са отстранени в версия Mailman 2.1.36.
• Серия уязвимости в текстовия редактор Vim, които могат да доведат до препълване на буфера и потенциално изпълнение на код от злонамерен автор при отваряне на специално форматирани файлове чрез опцията «-S» (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928; корекции — 1, 2, 3, 4).

Източник: opennet.ru