ភាពងាយរងគ្រោះនៅក្នុង LibreCAD, Ruby, TensorFlow, Mailman និង Vim

ភាពងាយរងគ្រោះដែលបានកំណត់ថ្មីៗនេះជាច្រើន៖

• ភាពងាយរងគ្រោះចំនួនបីនៅក្នុងប្រព័ន្ធរចនាដែលជួយដោយកុំព្យូទ័រ LibreCAD ឥតគិតថ្លៃ និងបណ្ណាល័យ libdxfrw ដែលអនុញ្ញាតឱ្យអ្នកបង្កឱ្យមានការហៀរសំបោរដែលបានគ្រប់គ្រង និងអាចសម្រេចបាននូវការអនុវត្តកូដនៅពេលបើកឯកសារ DWG និង DXF ដែលមានទ្រង់ទ្រាយពិសេស។ រហូតមកដល់ពេលនេះបញ្ហាត្រូវបានជួសជុលតែក្នុងទម្រង់បំណះប៉ុណ្ណោះ (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900) ។
• ភាពងាយរងគ្រោះ (CVE-2021-41817) នៅក្នុងវិធីសាស្ត្រ Date.parse ដែលផ្តល់នៅក្នុងបណ្ណាល័យស្តង់ដារ Ruby ។ គុណវិបត្តិនៅក្នុងកន្សោមធម្មតាដែលប្រើដើម្បីញែកកាលបរិច្ឆេទក្នុងវិធីសាស្ត្រ Date.parse អាចត្រូវបានប្រើដើម្បីអនុវត្តការវាយប្រហារ DoS ដែលបណ្តាលឱ្យមានការប្រើប្រាស់ធនធាន CPU សំខាន់ៗ និងការប្រើប្រាស់អង្គចងចាំនៅពេលដំណើរការទិន្នន័យដែលបានធ្វើទ្រង់ទ្រាយពិសេស។
• ភាពងាយរងគ្រោះនៅក្នុងវេទិការៀនម៉ាស៊ីន TensorFlow (CVE-2021-41228) ដែលអនុញ្ញាតឱ្យកូដត្រូវបានប្រតិបត្តិនៅពេលដែលឧបករណ៍ប្រើប្រាស់ saved_model_cli ដំណើរការទិន្នន័យអ្នកវាយប្រហារបានឆ្លងកាត់ប៉ារ៉ាម៉ែត្រ “--input_examples” ។ បញ្ហាគឺបណ្តាលមកពីការប្រើប្រាស់ទិន្នន័យខាងក្រៅនៅពេលហៅកូដជាមួយនឹងមុខងារ "eval"។ បញ្ហាត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 និង TensorFlow 2.4.4 ។
• ភាពងាយរងគ្រោះ (CVE-2021-43331) នៅក្នុងប្រព័ន្ធគ្រប់គ្រងការផ្ញើសំបុត្ររបស់ GNU Mailman ដែលបណ្តាលមកពីការគ្រប់គ្រងមិនត្រឹមត្រូវនៃប្រភេទ URLs មួយចំនួន។ បញ្ហាអនុញ្ញាតឱ្យអ្នករៀបចំការប្រតិបត្តិកូដ JavaScript ដោយបញ្ជាក់ URL ដែលបានរចនាយ៉ាងពិសេសនៅលើទំព័រការកំណត់។ បញ្ហាមួយទៀតត្រូវបានគេកំណត់អត្តសញ្ញាណផងដែរនៅក្នុង Mailman (CVE-2021-43332) ដែលអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ដែលមានសិទ្ធិសម្របសម្រួលក្នុងការទាយពាក្យសម្ងាត់អ្នកគ្រប់គ្រង។ បញ្ហាត្រូវបានដោះស្រាយនៅក្នុងការចេញផ្សាយ Mailman 2.1.36 ។
• ភាពងាយរងគ្រោះជាស៊េរីនៅក្នុងកម្មវិធីនិពន្ធអត្ថបទ Vim ដែលអាចនាំឱ្យមានការហៀរសំបោរ និងអាចដំណើរការកូដអ្នកវាយប្រហារនៅពេលបើកឯកសារដែលបានបង្កើតជាពិសេសតាមរយៈជម្រើស "-S" (CVE-2021-3903, CVE-2021-3872, CVE-2021 -3927, CVE -2021-3928, ការកែតម្រូវ - 1, 2, 3, 4) ។

ប្រភព: opennet.ru