Vulnerabilitātes LibreCAD, Ruby, TensorFlow, Mailman un Vim

Nedaudz nesen atklāto ievainojamību:

• Trīs ievainojamības atvērtajā automatizētās projektēšanas sistēmā LibreCAD un bibliotēkā libdxfrw, kas ļauj izraisīt kontrolētu bufera pārpildījumu un potenciāli izpildīt savu kodu, atverot īpaši sagatavotus failus formātos DWG un DXF. Problēmas šobrīd ir novērstas tikai kā ielāpi (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).
• Ievainojamība (CVE-2021-41817) Ruby valodas standarta bibliotēkā pieejamajā metodei Date.parse. Defekti regulārajās izteiksmēs, kas tiek izmantotas datu analīzē metodē Date.parse, var tikt izmantoti, lai veiktu DoS uzbrukumus, kas rada ievērojamu CPU resursu patēriņu un atmiņas noslogojumu, apstrādājot īpaši sagatavotus datus.
• Ievainojamība mašīnmācīšanās platformā TensorFlow (CVE-2021-41228), kas ļauj izpildīt savu kodu, apstrādājot uzbrukuma datu paraugus, kas nodoti caur parametru "—input_examples" ar rīku saved_model_cli. Problēma izriet no ārējo datu izmantošanas, izsaucot kodu ar funkciju "eval". Problēma ir novērsta TensorFlow versijās 2.7.0, 2.6.1, 2.5.2 un 2.4.4.
• Ievainojamība (CVE-2021-43331) GNU Mailman pasta sarakstu pārvaldības sistēmā, kas radusies dažu veidu URL nepareizas apstrādes dēļ. Problēma ļauj izpildīt JavaScript kodu, norādot īpaši sagatavotu URL iestatījumu lapā. Mailman ir identificēta arī vēl viena problēma (CVE-2021-43332), kas ļauj moderējošam lietotājam uzminēt administratora paroli. Problēmas ir novērstas Mailman 2.1.36 izlaidumā.
• Vairāku ievainojamību sērija tekstu redaktorā Vim, kas var novest pie bufera pārpildīšanas un potenciāli ļaut izpildīt uzbrucēja kodu, atverot īpaši sagatavotus failus, izmantojot opciju "-S" (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, labojumi — 1, 2, 3, 4).

Avots: opennet.lv