Několik nedávno odhalených zranitelností:
- Tři zranitelnosti ve volném systému automatizovaného projektování LibreCAD a knihovně libdxfrw, které umožňují iniciovat řízené přetečení vyrovnávací paměti a potenciálně dosáhnout provedení vlastního kódu při otevírání speciálně připravených souborů ve formátech DWG a DXF. Problémy byly zatím odstraněny pouze ve formě záplat (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).
- Zranitelnost (CVE-2021-41817) v metodě Date.parse, která je poskytována ve standardní knihovně jazyka Ruby. Nedostatky v regulárních výrazech používaných k analýze dat v metodě Date.parse mohou být využity k provedení DoS útoků, které vedou k požívání značných prostředků CPU a spotřebě paměti při zpracování speciálně připravených dat.
- Zranitelnost na platformě strojového učení TensorFlow (CVE-2021-41228), která umožňuje provést vlastní kód při zpracování dat útočníka pomocí utilitky saved_model_cli, která byla předána prostřednictvím parametru „—input_examples“. Problém je způsoben použitím externích dat při volání kódu funkcí „eval“. Problém byl odstraněn ve verzích TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 a TensorFlow 2.4.4.
- Zranitelnost (CVE-2021-43331) v systému pro správu e-mailových zpráv GNU Mailman, způsobená nesprávným zpracováním některých typů URL. Problém umožňuje provedení JavaScriptového kódu prostřednictvím specifikace speciálně připraveného URL na stránce s nastavením. V Mailman byla také odhalena další zranitelnost (CVE-2021-43332), která umožňuje uživateli s právem moderátora zvolit heslo administrátora. Problémy byly odstraněny ve verzi Mailman 2.1.36.
- Série zranitelností v textovém editoru Vim, které mohou vést k přetečení vyrovnávací paměti a potenciálně k provedení kódu útočníka při otevírání speciálně připravených souborů pomocí volby „-S“ (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, opravy — 1, 2, 3, 4).
Zdroj: opennet.ru
