В приложението за преглед на документи Xreader, разработвано от екипа на дистрибуцията Linux Mint, бяха открити две уязвимости, които могат да доведат до изпълнение на код от нападател, когато се отворят специално форматирани файлове в форматите EPUB и CBT. Уязвимостите са отстранени в ъпдейтите Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 и 2.6.5.
Уязвимостите са причинени от грешки в кода за парсване на форматите EPUB и CBT. В случая с EPUB проблема (CVE-2023-44451) е свързана с отсъствието на адекватно екраниране на специални символи («..\/») в параметрите, използвани за формиране на файлова пътека за разархивиране на съдържанието в каталога с временни файлове. При CBT уязвимостта (CVE-2023-44452) е причинена от използването на неочистени стойности от файл като аргументи при извършване на външна команда intltool_merge чрез функцията system().
Източник: opennet.ru
