{"id":102350,"date":"2021-11-21T15:36:45","date_gmt":"2021-11-21T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim"},"modified":"2021-11-21T15:36:45","modified_gmt":"2021-11-21T13:36:45","slug":"uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","title":{"rendered":"Vuln\u00e9rabilit\u00e9s dans LibreCAD, Ruby, TensorFlow, Mailman et Vim","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Plusieurs vuln\u00e9rabilit\u00e9s r\u00e9cemment d\u00e9couvertes : <\/p>\n
\n
Trois vuln\u00e9rabilit\u00e9s dans le syst\u00e8me de conception assist\u00e9e par ordinateur libre LibreCAD et la biblioth\u00e8que libdxfrw, permettant d'initier un d\u00e9passement de tampon contr\u00f4l\u00e9 et potentiellement d'ex\u00e9cuter du code lors de l'ouverture de fichiers soigneusement con\u00e7us au format DWG et DXF. Les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus pour l'instant uniquement sous forme de correctifs (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).\n
Vuln\u00e9rabilit\u00e9 (CVE-2021-41817) dans la m\u00e9thode Date.parse, fournie dans la biblioth\u00e8que standard du langage Ruby. Des d\u00e9fauts dans les expressions r\u00e9guli\u00e8res utilis\u00e9es pour analyser les dates dans la m\u00e9thode Date.parse peuvent \u00eatre exploit\u00e9s pour mener des attaques DoS, entra\u00eenant une consommation significative des ressources CPU et une utilisation excessive de la m\u00e9moire lors du traitement de donn\u00e9es sp\u00e9cialement pr\u00e9par\u00e9es.\n
Une vuln\u00e9rabilit\u00e9 dans la plateforme d'apprentissage automatique TensorFlow (CVE-2021-41228) permet l'ex\u00e9cution de code lors du traitement des donn\u00e9es de l'attaquant via l'outil saved_model_cli, en utilisant le param\u00e8tre «—input_examples». Ce probl\u00e8me est caus\u00e9 par l'utilisation de donn\u00e9es externes lors de l'appel de code via la fonction «eval». Le probl\u00e8me a \u00e9t\u00e9 r\u00e9solu dans les versions TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 et TensorFlow 2.4.4.\n
Vuln\u00e9rabilit\u00e9 (CVE-2021-43331) dans le syst\u00e8me de gestion des listes de diffusion GNU Mailman, caus\u00e9e par le traitement incorrect de certains types d'URL. Le probl\u00e8me permet d'ex\u00e9cuter du code JavaScript en sp\u00e9cifiant une URL soigneusement format\u00e9e sur la page des param\u00e8tres. Une autre vuln\u00e9rabilit\u00e9 (CVE-2021-43332) a \u00e9galement \u00e9t\u00e9 identifi\u00e9e dans Mailman, permettant \u00e0 un utilisateur avec des droits de mod\u00e9rateur de deviner le mot de passe administrateur. Les probl\u00e8mes ont \u00e9t\u00e9 r\u00e9solus dans la version Mailman 2.1.36.\n
Une s\u00e9rie de vuln\u00e9rabilit\u00e9s dans l'\u00e9diteur de texte Vim qui peuvent entra\u00eener un d\u00e9bordement de m\u00e9moire tampon et potentiellement l'ex\u00e9cution de code malveillant lors de l'ouverture de fichiers sp\u00e9cialement con\u00e7us via l'option «-S» (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, corrections — 1, 2, 3, 4). <\/ul>\n