{"id":112528,"date":"2023-12-27T15:10:23","date_gmt":"2023-12-27T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint"},"modified":"2023-12-27T15:10:23","modified_gmt":"2023-12-27T13:10:23","slug":"uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint","title":{"rendered":"Vulnerabilit\u00e0 nel visualizzatore di documenti Xreader, sviluppato dal progetto Linux Mint","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel programma di visualizzazione dei documenti Xreader, sviluppato dagli sviluppatori della distribuzione Linux Mint, sono state identificate due vulnerabilit\u00e0 che possono portare all'esecuzione di codice da parte di un attaccante aprendo file appositamente formattati nei formati EPUB e CBT. Le vulnerabilit\u00e0 sono state corrette negli aggiornamenti Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 e 2.6.5. <\/p>\n
Le vulnerabilit\u00e0 sono causate da errori nel codice per l'analisi dei formati EPUB e CBT. Nel caso di EPUB, il problema (CVE-2023-44451) \u00e8 legato alla mancanza di adeguata escapabilit\u00e0 dei caratteri speciali (\u00ab..\\\/\u00bb) nei parametri utilizzati per generare il percorso file per l'estrazione del contenuto nella cartella dei file temporanei. Nel caso di CBT, la vulnerabilit\u00e0 (CVE-2023-44452) \u00e8 causata dall'uso di valori non filtrati dal file come argomenti durante l'esecuzione del comando esterno intltool_merge tramite la funzione system(). \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"