Уязвимости в LibreCAD, Ruby, TensorFlow, Mailman и Vim

Няколко наскоро идентифицирани уязвимости:

• Три уязвимости в безплатната система за компютърно проектиране LibreCAD и библиотеката libdxfrw, които ви позволяват да задействате контролирано препълване на буфера и потенциално да постигнете изпълнение на код при отваряне на специално форматирани DWG и DXF файлове. Проблемите са отстранени досега само под формата на пачове (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).
• Уязвимост (CVE-2021-41817) в метода Date.parse, предоставен в стандартната библиотека на Ruby. Пропуски в регулярните изрази, използвани за анализиране на дати в метода Date.parse, могат да се използват за извършване на DoS атаки, което води до потребление на значителни процесорни ресурси и потребление на памет при обработка на специално форматирани данни.
• Уязвимост в платформата за машинно обучение TensorFlow (CVE-2021-41228), която позволява изпълнението на код, когато помощната програма saved_model_cli обработва данни на нападателя, предадени през параметъра „--input_examples“. Проблемът е причинен от използването на външни данни при извикване на кода с функцията "eval". Проблемът е коригиран в версиите на TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 и TensorFlow 2.4.4.
• Уязвимост (CVE-2021-43331) в системата за управление на пощата на GNU Mailman, причинена от неправилна обработка на определени типове URL адреси. Проблемът ви позволява да организирате изпълнението на JavaScript код, като посочите специално проектиран URL на страницата с настройки. Друг проблем също беше идентифициран в Mailman (CVE-2021-43332), който позволява на потребител с модераторски права да познае паролата на администратора. Проблемите са решени в изданието Mailman 2.1.36.
• Серия от уязвимости в текстовия редактор на Vim, които могат да доведат до препълване на буфера и потенциално изпълнение на атакуващ код при отваряне на специално създадени файлове чрез опцията „-S“ (CVE-2021-3903, CVE-2021-3872, CVE-2021 -3927, CVE -2021-3928, корекции - 1, 2, 3, 4).

Източник: opennet.ru