{"id":102350,"date":"2021-11-21T15:36:45","date_gmt":"2021-11-21T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim"},"modified":"2021-11-21T15:36:45","modified_gmt":"2021-11-21T13:36:45","slug":"uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/news\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","title":{"rendered":"Sebezhet\u0151s\u00e9gek a LibreCAD, Ruby, TensorFlow, Mailman \u00e9s Vim alkalmaz\u00e1sokban","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
H\u00e1rom sebezhet\u0151s\u00e9g a LibreCAD ny\u00edlt forr\u00e1sk\u00f3d\u00fa automatikus tervez\u0151 rendszer\u00e9ben \u00e9s a libdxfrw k\u00f6nyvt\u00e1rban, amelyek lehet\u0151v\u00e9 teszik a kontroll\u00e1lt puffer t\u00falcsordul\u00e1s kiv\u00e1lt\u00e1s\u00e1t, \u00e9s potenci\u00e1lisan k\u00f3d v\u00e9grehajt\u00e1s\u00e1hoz vezethetnek speci\u00e1lisan form\u00e1zott DWG \u00e9s DXF f\u00e1jlok megnyit\u00e1sakor. A probl\u00e9m\u00e1k eddig csak jav\u00edt\u00f3csomagok form\u00e1j\u00e1ban lettek megsz\u00fcntetve (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).\n
Sebezhet\u0151s\u00e9g (CVE-2021-41817) a Ruby nyelv alap\u00e9rtelmezett k\u00f6nyvt\u00e1r\u00e1ban el\u00e9rhet\u0151 Date.parse met\u00f3dusban. A Date.parse met\u00f3dusban haszn\u00e1lt regul\u00e1ris kifejez\u00e9sek hi\u00e1nyoss\u00e1gai lehet\u0151v\u00e9 teszik DoS-t\u00e1mad\u00e1sok v\u00e9grehajt\u00e1s\u00e1t, amelyek jelent\u0151s CPU- \u00e9s mem\u00f3riafogyaszt\u00e1st eredm\u00e9nyeznek, amikor speci\u00e1lisan form\u00e1zott adatokat dolgoznak fel.\n
A TensorFlow g\u00e9pi tanul\u00e1si platformj\u00e1n (CVE-2021-41228) felfedezett biztons\u00e1gi r\u00e9s lehet\u0151v\u00e9 teszi, hogy a t\u00e1mad\u00f3 k\u00f3dot futtasson a saved_model_cli eszk\u00f6z\u00f6n kereszt\u00fcl, amely az \"--input_examples\" param\u00e9teren kereszt\u00fcl \u00e9rkez\u0151 t\u00e1mad\u00f3 \u00e1ltal k\u00fcld\u00f6tt adatokat dolgoz fel. A probl\u00e9ma k\u00fcls\u0151 adatok haszn\u00e1lat\u00e1b\u00f3l ad\u00f3dik, amikor a \"eval\" f\u00fcggv\u00e9ny k\u00f3dj\u00e1t v\u00e9grehajtj\u00e1k. A probl\u00e9m\u00e1t a TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 \u00e9s TensorFlow 2.4.4 verzi\u00f3kban orvosolt\u00e1k.\n
Sebezhet\u0151s\u00e9g (CVE-2021-43331) a GNU Mailman levelez\u0151listakezel\u0151 rendszer\u00e9ben, amely egyes URL-t\u00edpusok helytelen feldolgoz\u00e1s\u00e1b\u00f3l fakad. A probl\u00e9ma lehet\u0151v\u00e9 teszi, hogy JavaScript k\u00f3d v\u00e9grehajt\u00e1sa t\u00f6rt\u00e9njen egy speci\u00e1lisan form\u00e1zott URL megad\u00e1s\u00e1val a be\u00e1ll\u00edt\u00e1sok oldal\u00e1n. A Mailmanban egy m\u00e1sik probl\u00e9m\u00e1t is felfedeztek (CVE-2021-43332), amely lehet\u0151v\u00e9 teszi a moder\u00e1tori jogokkal rendelkez\u0151 felhaszn\u00e1l\u00f3k sz\u00e1m\u00e1ra az adminisztr\u00e1tori jelsz\u00f3 kital\u00e1l\u00e1s\u00e1t. A probl\u00e9m\u00e1k a Mailman 2.1.36 verzi\u00f3j\u00e1ban lettek kijav\u00edtva.\n
A Vim sz\u00f6vegszerkeszt\u0151ben felfedezett sebezhet\u0151s\u00e9gek sorozata, amelyek puffert\u00falcsordul\u00e1shoz vezethetnek, \u00e9s potenci\u00e1lisan lehet\u0151v\u00e9 tehetik a k\u00f3d v\u00e9grehajt\u00e1s\u00e1t a t\u00e1mad\u00f3 \u00e1ltal speci\u00e1lisan kialak\u00edtott f\u00e1jlok megnyit\u00e1sakor a \"-S\" opci\u00f3val (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, jav\u00edt\u00e1sok - 1, 2, 3, 4). <\/ul>\n