I Xreader, en dokumentvisningsprogram udviklet af udviklerne af Linux Mint distributionen, er der opdaget to sårbarheder, der kan føre til udførelse af ondsindet kode, når der åbnes særligt udformede filer i formaterne EPUB og CBT. Sårbarhederne er blevet rettet i opdateringerne Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 og 2.6.5.
Sårbarhederne skyldes fejl i koden til parsing af formaterne EPUB og CBT. I tilfælde af EPUB er problemet (CVE-2023-44451) relateret til manglende korrekt escaping af specialtegn ("..\/"), der anvendes i parametrene ved dannelsen af filstien til udpakkning af indholdet i en mappe med midlertidige filer. I tilfælde af CBT skyldes sårbarheden (CVE-2023-44452) brugen af ikke-sikrede værdier fra filen som argumenter ved udførelse af den eksterne kommando intltool_merge ved hjælp af funktionen system().
Kilde: opennet.ru
