Sikkerhedssårbarheder i LibreCAD, Ruby, TensorFlow, Mailman og Vim
Nogle nyligt opdagede sårbarheder: Tre sårbarheder i det frie CAD-system LibreCAD og biblioteket libdxfrw, der muliggør kontrolleret bufferoverløb og potentielt kan føre til eksekvering af brugerdefineret kode ved åbning af specielt udformede filer i DWG- og DXF-format. Problemerne er indtil videre kun løst i form af patches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). En sårbarhed (CVE-2021-41817) i metoden Date.parse, der tilbydes i standardbiblioteket […]
