Hauv qhov kev pab cuam saib cov ntaub ntawv Xreader, tsim los ntawm cov neeg tsim khoom faib tawm Linux Mint tau txheeb xyuas ob qhov tsis zoo uas yuav ua rau muaj kev ua haujlwm tsis zoo thaum qhib cov ntaub ntawv EPUB thiab CBT tshwj xeeb. Cov qhov tsis zoo no tau kho hauv Xreader hloov tshiab 4.0.0, 3.8.5, 3.6.6, 3.2.3, thiab 2.6.5.
Qhov tsis muaj zog yog tshwm sim los ntawm qhov yuam kev hauv cov lej parsing rau EPUB thiab CBT hom ntawv. Hauv rooj plaub ntawm EPUB, qhov teeb meem (CVE-2023-44451) yog vim tsis muaj kev khiav tawm ntawm cov cim tshwj xeeb ("../") hauv cov kev cai siv los tsim txoj hauv kev ntawm cov ntaub ntawv rau kev nthuav tawm cov ntsiab lus hauv daim nplaub tshev nrog cov ntaub ntawv ib ntus. Hauv rooj plaub ntawm CBT, qhov tsis muaj zog (CVE-2023-44452) yog tshwm sim los ntawm kev siv cov nqi tsis huv los ntawm cov ntaub ntawv ua cov lus sib cav thaum ua cov lus txib sab nraud intltool_merge siv lub luag haujlwm system().
Tau qhov twg los: opennet.ru
