Sebezhetőségek a LibreCAD, Ruby, TensorFlow, Mailman és Vim alkalmazásokban
Néhány nemrégiben felfedezett sebezhetőség: Három sebezhetőség a LibreCAD ingyenes automatizált tervezőrendszerében és a libdxfrw könyvtárban, amelyek lehetővé teszik a vezérelt puffer túlcsordulás kezdeményezését, és potenciálisan kódvégrehajtást eredményeznek szépen megformált DWG és DXF fájlok megnyitásakor. A problémák jelenleg csak javítócsomagok formájában kerültek orvoslásra (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). A sebezhetőség (CVE-2021-41817) a Date.parse metódusban található, amely a standard könyvtárban található […]
