Nogle nyligt identificerede sårbarheder:
- Tre sårbarheder i det frie automatiserede projekteringssystem LibreCAD og bibliotektet libdxfrw, der muliggør kontrolleret buffer overflow og potentielt kan føre til udførelse af ondsindet kode ved åbning af specielt formaterede filer i DWG- og DXF-formaterne. Problemerne er kun blevet løst i form af patches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).
- Sårbarhed (CVE-2021-41817) i metoden Date.parse, der findes i standardbiblioteket for Ruby-sprog. Fejl i de regulære udtryk, der bruges til at analysere datoer i Date.parse-metoden, kan udnyttes til at udføre DoS-angreb, hvilket fører til betydeligt CPU-forbrug og højere hukommelsesforbrug ved behandling af specielt formaterede data.
- En sårbarhed i maskinlæringsplatformen TensorFlow (CVE-2021-41228), der muliggør udførelse af ondsindet kode ved behandling af angriberens data, der sendes gennem parameteren "—input_examples" ved brug af værktøjet saved_model_cli. Problemet skyldes anvendelse af eksterne data ved kald af koden med funktionen "eval". Problemet er løst i udgivelserne TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 og TensorFlow 2.4.4.
- Sårbarhed (CVE-2021-43331) i GNU Mailman mailinglisteadministrationssystem, forårsaget af forkert behandling af visse typer URL'er. Problemet muliggør udførelse af JavaScript-kode ved angivelse af en specielt formateret URL på indstillingssiden. I Mailman er der også opdaget et andet problem (CVE-2021-43332), der tillader en moderator-bruger at gætte administratorkoden. Problemerne er løst i version 2.1.36 af Mailman.
- En række sårbarheder i teksteditoren Vim, som kan føre til buffer overflow og potentielt til udførelse af angriberens kode ved åbning af specielt formaterede filer via "-S"-muligheden (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, rettelser — 1, 2, 3, 4).
Kilde: opennet.ru
