{"id":112528,"date":"2023-12-27T15:10:23","date_gmt":"2023-12-27T13:10:23","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint"},"modified":"2023-12-27T15:10:23","modified_gmt":"2023-12-27T13:10:23","slug":"uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/uyazvimosti-v-prosmotrshhike-dokumentov-xreader-razvivaemom-proektom-linux-mint","title":{"rendered":"Kwetsbaarheden in de documentviewer Xreader, ontwikkeld door het Linux Mint-project","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
In de documentviewer Xreader, ontwikkeld door de makers van de Linux Mint-distributie, zijn twee kwetsbaarheden ontdekt die kunnen leiden tot de uitvoering van kwaadaardige code wanneer speciaal vervaardigde bestanden in de formaten EPUB en CBT worden geopend. De kwetsbaarheden zijn verholpen in de updates Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 en 2.6.5. <\/p>\n
Kwetsbaarheden worden veroorzaakt door fouten in de code voor het parseren van EPUB- en CBT-formaten. In het geval van EPUB is het probleem (CVE-2023-44451) gerelateerd aan het ontbreken van de juiste escaping van speciale symbolen (\u00ab..\\\u00bb in parameters die worden gebruikt bij het genereren van het bestands pad voor het uitpakken van inhoud in de tijdelijke bestandseenheid. Voor CBT is de kwetsbaarheid (CVE-2023-44452) het gevolg van het gebruik van onverwerkte waarden uit een bestand als argumenten bij het uitvoeren van de externe opdracht intltool_merge met behulp van de functie system(). \n Bron: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"