LibreCAD, Ruby, TensorFlow, Mailman र Vim मा कमजोरीहरू

हालै पहिचान गरिएका धेरै कमजोरीहरू:

• नि:शुल्क LibreCAD कम्प्युटर-सहायता प्राप्त डिजाइन प्रणाली र libdxfrw पुस्तकालयमा तीन कमजोरीहरू जसले तपाईंलाई नियन्त्रण गरिएको बफर ओभरफ्लो ट्रिगर गर्न र विशेष रूपमा ढाँचाबद्ध DWG र DXF फाइलहरू खोल्दा सम्भावित रूपमा कोड कार्यान्वयन प्राप्त गर्न अनुमति दिन्छ। समस्याहरू अहिलेसम्म प्याचहरूको रूपमा मात्र समाधान गरिएको छ (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900)।
• रुबी मानक पुस्तकालयमा प्रदान गरिएको Date.parse विधिमा एउटा जोखिम (CVE-2021-41817)। Date.parse विधिमा मितिहरू पार्स गर्न प्रयोग गरिएका नियमित अभिव्यक्तिहरूमा त्रुटिहरू DoS आक्रमणहरू गर्न प्रयोग गर्न सकिन्छ, जसले गर्दा विशेष रूपमा ढाँचा गरिएको डाटा प्रशोधन गर्दा महत्त्वपूर्ण CPU स्रोतहरू र मेमोरी खपत हुन्छ।
• TensorFlow मेसिन लर्निङ प्लेटफर्म (CVE-2021-41228) मा एउटा कमजोरी, जसले "--input_examples" प्यारामिटरबाट पास भएको आक्रमणकर्ता डेटालाई saved_model_cli प्रशोधन गर्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ। "eval" प्रकार्यको साथ कोड कल गर्दा बाह्य डेटाको प्रयोगको कारणले गर्दा समस्या उत्पन्न हुन्छ। TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2, र TensorFlow 2.4.4 को रिलीजहरूमा यो मुद्दा फिक्स गरिएको छ।
• GNU मेलम्यान मेलिङ प्रबन्धन प्रणालीमा एउटा जोखिम (CVE-2021-43331) निश्चित प्रकारका URL हरूको गलत ह्यान्डलिङको कारणले गर्दा। समस्याले तपाइँलाई सेटिङ पृष्ठमा विशेष रूपमा डिजाइन गरिएको URL निर्दिष्ट गरेर JavaScript कोडको कार्यान्वयनलाई व्यवस्थित गर्न अनुमति दिन्छ। मेलम्यान (CVE-2021-43332) मा अर्को समस्या पनि पहिचान गरिएको छ, जसले प्रयोगकर्तालाई प्रशासकको पासवर्ड अनुमान गर्न मध्यस्थ अधिकारको अनुमति दिन्छ। मेलम्यान 2.1.36 रिलीजमा समस्याहरू समाधान गरिएको छ।
• Vim पाठ सम्पादकमा कमजोरीहरूको एक श्रृंखला जसले "-S" विकल्प (CVE-2021-3903, CVE-2021-3872, CVE-2021) मार्फत विशेष रूपमा क्राफ्ट गरिएका फाइलहरू खोल्दा आक्रमणकर्ता कोडको सम्भावित कार्यान्वयन र बफर ओभरफ्लो हुन सक्छ। -३९२७, CVE -२०२१-३९२८, सुधारहरू - १, २, ३, ४)।

स्रोत: opennet.ru