{"id":102350,"date":"2021-11-21T15:36:45","date_gmt":"2021-11-21T13:36:45","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim"},"modified":"2021-11-21T15:36:45","modified_gmt":"2021-11-21T13:36:45","slug":"uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-librecad-ruby-tensorflow-mailman-i-vim","title":{"rendered":"Kwetsbaarheden in LibreCAD, Ruby, TensorFlow, Mailman en Vim.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Een aantal recent ontdekte kwetsbaarheden: <\/p>\n
\n
Drie kwetsbaarheden in het gratis geautomatiseerde ontwerpsysteem LibreCAD en de bibliotheek libdxfrw, die gecontroleerde buffer-overflows kunnen initi\u00ebren en mogelijk de uitvoering van eigen code kunnen bereiken bij het openen van speciaal opgemaakte bestanden in de formats DWG en DXF. Problemen zijn voorlopig alleen verholpen in de vorm van patches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).\n
Kwetsbaarheid (CVE-2021-41817) in de methode Date.parse, aangeboden in de standaardbibliotheek van de programmeertaal Ruby. Gebreken in de reguliere expressies die worden gebruikt voor het parseren van data in de methode Date.parse, kunnen worden misbruikt voor het uitvoeren van DoS-aanvallen, wat leidt tot aanzienlijke CPU-bronnenverspilling en geheugenverbruik bij de verwerking van speciaal opgemaakte gegevens.\n
Een kwetsbaarheid in het machine learning-platform TensorFlow (CVE-2021-41228) die het mogelijk maakt om willekeurige code uit te voeren bij het verwerken van gegevens van een aanvaller via de parameter «—input_examples» met de tool saved_model_cli. Het probleem wordt veroorzaakt door het gebruik van externe gegevens bij het aanroepen van code met de functie «eval». Het probleem is verholpen in de versies TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 en TensorFlow 2.4.4.\n
Kwetsbaarheid (CVE-2021-43331) in het e-maildistributiesysteem GNU Mailman, veroorzaakt door een onjuiste verwerking van bepaalde types URL's. Het probleem maakt het mogelijk om de uitvoering van JavaScript-code te organiseren door een speciaal opgemaakte URL op de instellingenpagina aan te geven. In Mailman is ook nog een ander probleem ontdekt (CVE-2021-43332), waardoor een gebruiker met moderatorrechten het wachtwoord van de administrator kan raden. Problemen zijn opgelost in de release Mailman 2.1.36.\n
Een reeks kwetsbaarheden in de teksteditor Vim die kan leiden tot buffer-overflow en mogelijk tot de uitvoering van kwaadaardige code bij het openen van speciaal gemanipuleerde bestanden via de optie «-S» (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, fixes — 1, 2, 3, 4). <\/ul>\n