Vulnerabilidades en LibreCAD, Ruby, TensorFlow, Mailman y Vim
Se han identificado varias vulnerabilidades recientemente: tres vulnerabilidades en el sistema de diseño asistido por computadora LibreCAD y en la biblioteca libdxfrw, que permiten provocar un desbordamiento de búfer controlado y potencialmente ejecutar código al abrir archivos especialmente diseñados en los formatos DWG y DXF. Los problemas han sido abordados hasta ahora solo mediante parches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). Una vulnerabilidad (CVE-2021-41817) en el método Date.parse, proporcionado por la biblioteca estándar […]
