Nogle nyligt opdagede sårbarheder:
- I den korrigerende version Perl 5.38.1 er sårbarheden (CVE-2023-47038) blevet rettet, hvilket kan føre til, at et enkelt byte bliver skrevet uden for den tildelte buffer ved behandling af kompilerede regulære udtryk med et forkert gendefineret indre Unicode-egenskab, hvis navn begynder med «utf8::perl». Problemet opstår fra Perl version 5.30.
Derudover er der i Perl 5.38.1 rettet en Windows-specifik sårbarhed (CVE-2023-47039), der muliggør eksekvering af egen kode ved kørslen af scripts, hvis der er mulighed for at placere en fil cmd.exe i den aktuelle mappe (på grund af manglende rensning af stier til udførelse af Perl-filer, der først forsøger at køre cmd.exe i den aktuelle mappe). For eksempel kan en angriber placere sin cmd.exe i mappen C:\ProgramData og hæve sine privilegier, hvis en administrator kører et Perl-script fra denne mappe.
- I cloud-platformen ownCloud, som blevet adskilt fra projektet Nextcloud i 2016, er der opdaget en sårbarhed (CVE-2023-49103), der påvirker applikationen graphapi og gør det muligt at afsløre indholdet af miljøvariabler, der kan indeholde administratorens kodeord, licensnøgler og legitimationsoplysninger til forbindelse med e-mail. serverProblemet skyldes brugen af et tredjepartsbibliotek i graphapi, som blandt andet leverer en håndtering af GetPhpInfo.php, der kalder funktionen phpinfo(), hvis output indeholder miljøvariabler.
- I det multimediale framework GStreamer er der fundet to sårbarheder: CVE-2023-44446 - adgang til hukommelsen efter frigivelse (Use-After-Free) i koden til parsing af MXF-filer; CVE-2023-44429 - buffer-overflow i koden til parsing af AV1-formatet. Det første problem skyldes manglende kontrol af objektet før udførelse af operationer med det, og det andet mangler kontrol af datastørrelsen før kopiering til en fast buffer. Sårbarhederne kan føre til, at en angriber kan eksekvere kode ved forsøg på at behandle specielt udformede MXF-filer og multimediedata i AV1-formatet. Det bemærkes, at angrebsvektorerne afhænger af implementeringen af det angrebne program. Problemerne er tildelt en faregrad på 8,8 ud af 10. Sårbarhederne er blevet rettet i GStreamer version 1.22.7.
- I det realtidsoperativsystem Zephyr RTOS er der opdaget 25 sårbarheder, hvoraf de fleste potentielt kan føre til udførelse af ondsindet kode. Sårbarhederne forårsages af buffer overflow i WiFi shell, Bluetooth-stakken, IPM-driveren, USB-stakken, IEEE 802.15.4-driveren, Mgmt-subsystemet, filsystemet, eS-WiFi-driveren og CANbus-subsystemet. De fleste sårbarheder blev rettet i Zephyr 3.5.0-versionen, men ét problem (CVE-2023-4261) forbliver uoprettet (detaljer om denne sårbarhed offentliggøres ikke før en rettelse er tilgængelig).
Kilde: opennet.ru
