{"id":112528,"date":"2023-12-27T15:10:23","date_gmt":"2023-12-27T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint"},"modified":"2023-12-27T15:10:23","modified_gmt":"2023-12-27T13:10:23","slug":"uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint","title":{"rendered":"Vulnerabilidades en el visor de documentos Xreader, desarrollado por el proyecto Linux Mint","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En el visor de documentos Xreader, desarrollado por los creadores de la distribuci\u00f3n Linux Mint, se han identificado dos vulnerabilidades que pueden permitir la ejecuci\u00f3n de c\u00f3digo malicioso al abrir archivos dise\u00f1ados espec\u00edficamente en los formatos EPUB y CBT. Las vulnerabilidades han sido corregidas en las actualizaciones de Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 y 2.6.5. <\/p>\n
Las vulnerabilidades son causadas por errores en el c\u00f3digo que analiza los formatos EPUB y CBT. En el caso de EPUB, el problema (CVE-2023-44451) est\u00e1 relacionado con la falta de la adecuada codificaci\u00f3n de caracteres especiales (\u00ab.. \/\u00bb) en los par\u00e1metros utilizados para formar la ruta del archivo para descomprimir el contenido en el directorio de archivos temporales. En el caso de CBT, la vulnerabilidad (CVE-2023-44452) es causada por el uso de valores no sanitizados del archivo como argumentos al ejecutar el comando externo intltool_merge mediante la funci\u00f3n system(). \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"