ຊ່ອງໂຫວ່ໃນ LibreCAD, Ruby, TensorFlow, Mailman ແລະ Vim

ຊ່ອງ​ໂຫວ່​ຫຼາຍ​ອັນ​ທີ່​ໄດ້​ກຳນົດ​ເມື່ອ​ບໍ່​ດົນ​ມາ​ນີ້:

• ສາມຊ່ອງໂຫວ່ໃນລະບົບການອອກແບບຄອມພິວເຕີຊ່ວຍ LibreCAD ຟຣີແລະຫ້ອງສະຫມຸດ libdxfrw ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດເຮັດໃຫ້ເກີດການ overflow buffer ທີ່ມີການຄວບຄຸມແລະອາດຈະບັນລຸການປະຕິບັດລະຫັດໃນເວລາທີ່ເປີດໄຟລ໌ DWG ແລະ DXF ທີ່ມີຮູບແບບພິເສດ. ບັນຫາໄດ້ຖືກແກ້ໄຂມາເຖິງຕອນນັ້ນພຽງແຕ່ໃນຮູບແບບຂອງ patches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).
• ຊ່ອງໂຫວ່ (CVE-2021-41817) ໃນວິທີການ Date.parse ທີ່ສະໜອງໃຫ້ຢູ່ໃນຫ້ອງສະໝຸດມາດຕະຖານ Ruby. ຂໍ້ບົກພ່ອງໃນການສະແດງຜົນປົກກະຕິທີ່ໃຊ້ເພື່ອວິເຄາະວັນທີໃນວິທີການ Date.parse ສາມາດຖືກນໍາໃຊ້ເພື່ອປະຕິບັດການໂຈມຕີ DoS, ເຮັດໃຫ້ເກີດການບໍລິໂພກຊັບພະຍາກອນ CPU ທີ່ສໍາຄັນແລະການບໍລິໂພກຫນ່ວຍຄວາມຈໍາໃນເວລາທີ່ປະມວນຜົນຂໍ້ມູນທີ່ມີຮູບແບບພິເສດ.
• ຊ່ອງໂຫວ່ຢູ່ໃນແພລະຕະຟອມການຮຽນຮູ້ເຄື່ອງຈັກ TensorFlow (CVE-2021-41228), ເຊິ່ງອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດເມື່ອ saved_model_cli utility processes data attacker ຜ່ານພາລາມິເຕີ “--input_examples”. ບັນຫາແມ່ນເກີດມາຈາກການນໍາໃຊ້ຂໍ້ມູນພາຍນອກໃນເວລາທີ່ໂທຫາລະຫັດທີ່ມີຟັງຊັນ "eval". ບັນຫາໄດ້ຖືກແກ້ໄຂໃນການປ່ອຍ TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2, ແລະ TensorFlow 2.4.4.
• ຊ່ອງໂຫວ່ (CVE-2021-43331) ໃນລະບົບການຈັດການທາງໄປສະນີ GNU Mailman ທີ່ເກີດຈາກການຈັດການບາງປະເພດ URL ທີ່ບໍ່ຖືກຕ້ອງ. ບັນຫາອະນຸຍາດໃຫ້ທ່ານຈັດລະບຽບການປະຕິບັດລະຫັດ JavaScript ໂດຍການລະບຸ URL ທີ່ຖືກອອກແບບພິເສດໃນຫນ້າການຕັ້ງຄ່າ. ບັນຫາອື່ນຍັງໄດ້ຖືກລະບຸໄວ້ໃນ Mailman (CVE-2021-43332), ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໃຊ້ທີ່ມີສິດທິຜູ້ເບິ່ງແຍງສາມາດເດົາລະຫັດຜ່ານຂອງຜູ້ເບິ່ງແຍງໄດ້. ບັນຫາໄດ້ຮັບການແກ້ໄຂໃນການປ່ອຍ Mailman 2.1.36.
• ຊຸດຂອງຊ່ອງໂຫວ່ໃນຕົວແກ້ໄຂຂໍ້ຄວາມ Vim ທີ່ສາມາດນໍາໄປສູ່ການໄຫລວຽນຂອງບັຟເຟີແລະອາດຈະດໍາເນີນການລະຫັດການໂຈມຕີໃນເວລາທີ່ເປີດໄຟລ໌ທີ່ສ້າງຂຶ້ນພິເສດໂດຍຜ່ານທາງເລືອກ "-S" (CVE-2021-3903, CVE-2021-3872, CVE-2021. -3927, CVE -2021-3928, ການແກ້ໄຂ - 1, 2, 3, 4).

ແຫຼ່ງຂໍ້ມູນ: opennet.ru