Zranitelnosti v LibreCAD, Ruby, TensorFlow, Mailman a Vim
Několik nedávno objevených zranitelností: Tři zranitelnosti v open source systému pro automatizované projektování LibreCAD a knihovně libdxfrw, které umožňují iniciovat kontrolované přetečení zásobníku a potenciálně dosáhnout vykonání vlastního kódu při otevírání speciálně upravených souborů ve formátech DWG a DXF. Problémy byly zatím odstraněny pouze formou patchů (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). Zranitelnost (CVE-2021-41817) v metodě Date.parse, poskytované ve standardní knihovně […]
