{"id":102350,"date":"2021-11-21T15:36:45","date_gmt":"2021-11-21T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim"},"modified":"2021-11-21T15:36:45","modified_gmt":"2021-11-21T13:36:45","slug":"uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","title":{"rendered":"Vulnerabilidades en LibreCAD, Ruby, TensorFlow, Mailman y Vim","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Tres vulnerabilidades en el sistema de dise\u00f1o asistido por computadora libre LibreCAD y la biblioteca libdxfrw, que permiten iniciar un desbordamiento de b\u00fafer controlado y potencialmente ejecutar c\u00f3digo propio al abrir archivos especialmente dise\u00f1ados en formatos DWG y DXF. Los problemas se han solucionado hasta ahora solo en forma de parches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).\n
Vulnerabilidad (CVE-2021-41817) en el m\u00e9todo Date.parse, proporcionado en la biblioteca est\u00e1ndar del lenguaje Ruby. Las deficiencias en las expresiones regulares utilizadas para analizar fechas en el m\u00e9todo Date.parse pueden ser utilizadas para llevar a cabo ataques DoS, causando un consumo significativo de recursos de CPU y de memoria al procesar datos especialmente dise\u00f1ados.\n
Vulnerabilidad en la plataforma de aprendizaje autom\u00e1tico TensorFlow (CVE-2021-41228), que permite ejecutar su propio c\u00f3digo al procesar datos del atacante mediante la herramienta saved_model_cli, enviados a trav\u00e9s del par\u00e1metro «—input_examples». El problema se debe al uso de datos externos al llamar al c\u00f3digo mediante la funci\u00f3n «eval». El problema se ha solucionado en las versiones TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 y TensorFlow 2.4.4.\n
Vulnerabilidad (CVE-2021-43331) en el sistema de gesti\u00f3n de correo GNU Mailman, causada por un manejo incorrecto de ciertos tipos de URL. El problema permite ejecutar c\u00f3digo JavaScript al especificar una URL especialmente dise\u00f1ada en la p\u00e1gina de configuraci\u00f3n. En Mailman tambi\u00e9n se ha identificado otro problema (CVE-2021-43332) que permite a un usuario con derechos de moderador adivinar la contrase\u00f1a del administrador. Los problemas se han solucionado en la versi\u00f3n Mailman 2.1.36.\n
Serie de vulnerabilidades en el editor de texto Vim, que pueden llevar a un desbordamiento de b\u00fafer y potencialmente a la ejecuci\u00f3n de c\u00f3digo malicioso al abrir archivos especialmente formateados a trav\u00e9s de la opci\u00f3n «-S» (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, correcciones — 1, 2, 3, 4). <\/ul>\n