Kwetsbaarheden in LibreCAD, Ruby, TensorFlow, Mailman en Vim.
Enkele recent ontdekte kwetsbaarheden: Drie kwetsbaarheden in het open-source systeem voor computergestuurd ontwerp LibreCAD en de bibliotheek libdxfrw, die het mogelijk maken om een gecontroleerde buffer-overloop te veroorzaken en mogelijk de uitvoering van eigen code te bereiken bij het openen van speciaal opgemaakte bestanden in de formaten DWG en DXF. De problemen zijn voorlopig alleen opgelost middels patches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). Een kwetsbaarheid (CVE-2021-41817) in de methode Date.parse, die wordt geleverd in de standaardbibliotheek […]
