LibreCAD, Ruby, TensorFlow, Mailman এবং Vim-এ দুর্বলতা

বেশ কিছু সম্প্রতি চিহ্নিত দুর্বলতা:

• বিনামূল্যের LibreCAD কম্পিউটার-সহায়ক ডিজাইন সিস্টেম এবং libdxfrw লাইব্রেরিতে তিনটি দুর্বলতা যা আপনাকে একটি নিয়ন্ত্রিত বাফার ওভারফ্লো ট্রিগার করতে এবং বিশেষভাবে ফর্ম্যাট করা DWG এবং DXF ফাইলগুলি খোলার সময় সম্ভাব্যভাবে কোড এক্সিকিউশন অর্জন করতে দেয়। সমস্যাগুলি এখন পর্যন্ত শুধুমাত্র প্যাচ আকারে ঠিক করা হয়েছে (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900)।
• রুবি স্ট্যান্ডার্ড লাইব্রেরিতে প্রদত্ত Date.parse পদ্ধতিতে একটি দুর্বলতা (CVE-2021-41817)। Date.parse পদ্ধতিতে তারিখগুলি পার্স করার জন্য ব্যবহৃত রেগুলার এক্সপ্রেশনের ত্রুটিগুলি DoS আক্রমণ চালাতে ব্যবহার করা যেতে পারে, যার ফলে বিশেষভাবে ফর্ম্যাট করা ডেটা প্রক্রিয়া করার সময় উল্লেখযোগ্য CPU সংস্থান এবং মেমরি খরচ হয়।
• TensorFlow মেশিন লার্নিং প্ল্যাটফর্মে একটি দুর্বলতা (CVE-2021-41228), যেটি কোড কার্যকর করার অনুমতি দেয় যখন saved_model_cli ইউটিলিটি আক্রমণকারী ডেটা "--input_examples" প্যারামিটারের মধ্য দিয়ে যায়। "eval" ফাংশন সহ কোড কল করার সময় বহিরাগত ডেটা ব্যবহারের কারণে সমস্যাটি ঘটে। TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2, এবং TensorFlow 2.4.4 এর রিলিজে সমস্যাটি ঠিক করা হয়েছে।
• GNU Mailman মেইলিং ম্যানেজমেন্ট সিস্টেমে একটি দুর্বলতা (CVE-2021-43331) নির্দিষ্ট ধরণের URL-এর ভুল পরিচালনার কারণে। সমস্যাটি আপনাকে সেটিংস পৃষ্ঠায় একটি বিশেষভাবে ডিজাইন করা URL উল্লেখ করে জাভাস্ক্রিপ্ট কোডের সম্পাদন সংগঠিত করার অনুমতি দেয়। মেইলম্যান (CVE-2021-43332) এও আরেকটি সমস্যা চিহ্নিত করা হয়েছে, যা মডারেটর অধিকার সহ একজন ব্যবহারকারীকে অ্যাডমিনিস্ট্রেটর পাসওয়ার্ড অনুমান করতে দেয়। মেইলম্যান 2.1.36 রিলিজে সমস্যাগুলি সমাধান করা হয়েছে।
• Vim টেক্সট এডিটরে দুর্বলতার একটি সিরিজ যা "-S" বিকল্পের মাধ্যমে বিশেষভাবে তৈরি করা ফাইলগুলি খোলার সময় একটি বাফার ওভারফ্লো এবং সম্ভাব্য আক্রমণকারী কোড কার্যকর করতে পারে (CVE-2021-3903, CVE-2021-3872, CVE-2021 -3927, CVE -2021-3928, সংশোধন - 1, 2, 3, 4)।

উত্স: opennet.ru