Een aantal recent ontdekte kwetsbaarheden:
- Drie kwetsbaarheden in het gratis geautomatiseerde ontwerpsysteem LibreCAD en de bibliotheek libdxfrw, die gecontroleerde buffer-overflows kunnen initiƫren en mogelijk de uitvoering van eigen code kunnen bereiken bij het openen van speciaal opgemaakte bestanden in de formats DWG en DXF. Problemen zijn voorlopig alleen verholpen in de vorm van patches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).
- Kwetsbaarheid (CVE-2021-41817) in de methode Date.parse, aangeboden in de standaardbibliotheek van de programmeertaal Ruby. Gebreken in de reguliere expressies die worden gebruikt voor het parseren van data in de methode Date.parse, kunnen worden misbruikt voor het uitvoeren van DoS-aanvallen, wat leidt tot aanzienlijke CPU-bronnenverspilling en geheugenverbruik bij de verwerking van speciaal opgemaakte gegevens.
- Kwetsbaarheid in het machine learning-platform TensorFlow (CVE-2021-41228), die het mogelijk maakt om eigen code uit te voeren bij het verwerken van gegevens van de aanvaller via de utility saved_model_cli, door het parameterveld "āinput_examples". Het probleem wordt veroorzaakt door het gebruik van externe gegevens bij het aanroepen van code met de functie "eval". Het probleem is opgelost in de versies TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 en TensorFlow 2.4.4.
- Kwetsbaarheid (CVE-2021-43331) in het e-maildistributiesysteem GNU Mailman, veroorzaakt door een onjuiste verwerking van bepaalde types URL's. Het probleem maakt het mogelijk om de uitvoering van JavaScript-code te organiseren door een speciaal opgemaakte URL op de instellingenpagina aan te geven. In Mailman is ook nog een ander probleem ontdekt (CVE-2021-43332), waardoor een gebruiker met moderatorrechten het wachtwoord van de administrator kan raden. Problemen zijn opgelost in de release Mailman 2.1.36.
- Een reeks kwetsbaarheden in de teksteditor Vim, die kan leiden tot buffer-overflows en mogelijk tot de uitvoering van kwaadaardige code bij het openen van speciaal opgemaakte bestanden via de optie "-S" (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, correcties ā 1, 2, 3, 4).
Bron: opennet.ru
