{"id":112528,"date":"2023-12-27T15:10:23","date_gmt":"2023-12-27T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint"},"modified":"2023-12-27T15:10:23","modified_gmt":"2023-12-27T13:10:23","slug":"uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint","title":{"rendered":"Sicherheitsanf\u00e4lligkeiten im Dokumentenanzeiger Xreader, entwickelt vom Linux Mint Projekt","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Im Dokumentenbetrachter Xreader, der von den Entwicklern der Linux Mint-Distribution entwickelt wird, wurden zwei Schwachstellen festgestellt, die zur Ausf\u00fchrung von Schadcode f\u00fchren k\u00f6nnen, wenn speziell gestaltete Dateien im EPUB- und CBT-Format ge\u00f6ffnet werden. Die Schwachstellen wurden in den Updates Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 und 2.6.5 behoben. <\/p>\n
Die Sicherheitsanf\u00e4lligkeiten resultieren aus Fehlern im Code zur Interpretation der Formate EPUB und CBT. Im Fall von EPUB ist das Problem (CVE-2023-44451) auf das Fehlen einer angemessenen Escape-Codierung von Sonderzeichen (\u00ab..\\\/\u00bb) in den Parametern zur\u00fcckzuf\u00fchren, die zur Erstellung des Dateipfads f\u00fcr das Entpacken des Inhalts im Verzeichnis f\u00fcr tempor\u00e4re Dateien verwendet werden. Bei CBT wird die Schwachstelle (CVE-2023-44452) durch die Verwendung ungefilterter Werte aus einer Datei als Argumente zur Ausf\u00fchrung des externen Befehls intltool_merge mittels der Funktion system() verursacht. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"