{"id":102350,"date":"2021-11-21T15:36:45","date_gmt":"2021-11-21T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim"},"modified":"2021-11-21T15:36:45","modified_gmt":"2021-11-21T13:36:45","slug":"uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","title":{"rendered":"Vulnerabilit\u00e0 in LibreCAD, Ruby, TensorFlow, Mailman e Vim","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Diverse vulnerabilit\u00e0 recentemente scoperte: <\/p>\n
\n
Tre vulnerabilit\u00e0 nel sistema CAD open source LibreCAD e nella libreria libdxfrw, che consentono di avviare un overflow di buffer controllato e potenzialmente eseguire codice maligno aprendo file appositamente formattati nei formati DWG e DXF. I problemi sono stati risolti finora solo sotto forma di patch (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).\n
Vulnerabilit\u00e0 (CVE-2021-41817) nel metodo Date.parse fornito dalla libreria standard del linguaggio Ruby. Le mancanze nelle espressioni regolari utilizzate per l'analisi delle date nel metodo Date.parse possono essere sfruttate per attacchi DoS, causando un significativo consumo di risorse CPU e memoria durante l'elaborazione di dati appositamente formattati.\n
Una vulnerabilit\u00e0 nella piattaforma di machine learning TensorFlow (CVE-2021-41228) consente l'esecuzione di codice arbitrario durante l'elaborazione dei dati dell'attaccante tramite lo strumento saved_model_cli, attraverso il parametro «—input_examples». Il problema \u00e8 causato dall'uso di dati esterni nella chiamata di codice da parte della funzione «eval». La questione \u00e8 stata risolta nelle versioni TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 e TensorFlow 2.4.4.\n
Vulnerabilit\u00e0 (CVE-2021-43331) nel sistema di gestione delle mailing list GNU Mailman, causata da una gestione scorretta di alcuni tipi di URL. Questo problema consente l'esecuzione di codice JavaScript tramite l'indicazione di un URL appositamente formattato nella pagina delle impostazioni. In Mailman \u00e8 stata identificata anche un'altra vulnerabilit\u00e0 (CVE-2021-43332), che consente a un utente con privilegi di moderazione di trovare la password dell'amministratore. I problemi sono stati risolti nella versione Mailman 2.1.36.\n
Una serie di vulnerabilit\u00e0 nell'editor di testo Vim che possono portare a un overflow del buffer e potenzialmente all'esecuzione di codice malevolo quando si aprono file appositamente formattati tramite l'opzione «-S» (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, patch — 1, 2, 3, 4). <\/ul>\n