Уязвимости в LibreCAD, Ruby, TensorFlow, Mailman и Vim

Няколко наскоро открити уязвимости:

• Три уязвимости в системата за автоматизирано проектиране с отворен код LibreCAD и библиотеката libdxfrw, които позволяват да се иницира контролирано препълване на буфера и потенциално да се постигне изпълнение на собствен код при отваряне на специално формирани файлове в форматите DWG и DXF. Проблемите са отстранени засега само под формата на пачове (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).
• Уязвимост (CVE-2021-41817) в метода Date.parse, предоставен от стандартната библиотека на езика Ruby. Недостатъците в регулярните изрази, използвани за парсинг на дати в метода Date.parse, могат да се използват за извършване на DoS атаки, водещи до значително потребление на CPU ресурси и разход на памет при обработка на специално формирани данни.
• Уязвимост в платформата за машинно обучение TensorFlow (CVE-2021-41228), която позволява изпълнението на собствен код при обработка на данни на атакуващия с помощта на утилитата saved_model_cli, предадени чрез параметър „—input_examples“. Проблемът е причинен от използването на външни данни при извикването на код с функцията „eval“. Проблемът е отстранен в версиите TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 и TensorFlow 2.4.4.
• Уязвимост (CVE-2021-43331) в системата за управление на имейл разпространение GNU Mailman, причинена от неправилната обработка на някои типове URL адреси. Проблемът позволява извършването на изпълнение на JavaScript код чрез указание на специално направен URL адрес на страницата с настройките. В Mailman е открит и друг проблем (CVE-2021-43332), който позволява на потребител с права на модератор да подбере парола на администратора. Проблемите са отстранени в изданието Mailman 2.1.36.
• Серия уязвимости в текстовия редактор Vim, които могат да доведат до препълване на буфера и потенциално до изпълнение на код от злонамеренец при отваряне на специално направени файлове чрез опцията „-S“ (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, поправки — 1, 2, 3, 4).

Източник: opennet.ru