LibreCAD, Ruby, TensorFlow, Mailman ਅਤੇ Vim ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

ਹਾਲ ਹੀ ਵਿੱਚ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਈ ਕਮਜ਼ੋਰੀਆਂ:

• ਓਪਨ-ਸੋਰਸ CAD ਸਿਸਟਮ LibreCAD ਅਤੇ libdxfrw ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀਆਂ DWG ਅਤੇ DXF ਫਾਈਲਾਂ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ ਨਿਯੰਤਰਿਤ ਬਫਰ ਓਵਰਫਲੋ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ। ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੁਣ ਤੱਕ ਸਿਰਫ ਪੈਚਾਂ (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900) ਦੁਆਰਾ ਸੰਬੋਧਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।
• ਰੂਬੀ ਸਟੈਂਡਰਡ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਪ੍ਰਦਾਨ ਕੀਤੇ ਗਏ Date.parse ਵਿਧੀ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-41817) ਮੌਜੂਦ ਹੈ। Date.parse ਵਿਧੀ ਵਿੱਚ ਤਾਰੀਖਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ ਨਿਯਮਤ ਸਮੀਕਰਨਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ DoS ਹਮਲੇ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸਦੇ ਨਤੀਜੇ ਵਜੋਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਵੇਲੇ ਮਹੱਤਵਪੂਰਨ CPU ਅਤੇ ਮੈਮੋਰੀ ਖਪਤ ਹੁੰਦੀ ਹੈ।
• TensorFlow ਮਸ਼ੀਨ ਲਰਨਿੰਗ ਪਲੇਟਫਾਰਮ (CVE-2021-41228) ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜਦੋਂ saved_model_cli ਉਪਯੋਗਤਾ "--input_examples" ਪੈਰਾਮੀਟਰ ਰਾਹੀਂ ਪਾਸ ਕੀਤੇ ਗਏ ਹਮਲਾਵਰ-ਸ਼ੁਰੂ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਪ੍ਰਕਿਰਿਆ ਕਰਦੀ ਹੈ। ਇਹ ਸਮੱਸਿਆ "eval" ਫੰਕਸ਼ਨ ਨੂੰ ਕਾਲ ਕਰਦੇ ਸਮੇਂ ਬਾਹਰੀ ਡੇਟਾ ਦੀ ਵਰਤੋਂ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਇਹ ਸਮੱਸਿਆ TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2, ਅਤੇ TensorFlow 2.4.4 ਵਿੱਚ ਹੱਲ ਕੀਤੀ ਗਈ ਹੈ।
• GNU ਮੇਲਮੈਨ ਮੇਲਿੰਗ ਲਿਸਟ ਮੈਨੇਜਮੈਂਟ ਸਿਸਟਮ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-43331) ਕੁਝ ਖਾਸ URL ਕਿਸਮਾਂ ਦੇ ਗਲਤ ਪ੍ਰਬੰਧਨ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਇਹ ਮੁੱਦਾ ਸੈਟਿੰਗਾਂ ਪੰਨੇ 'ਤੇ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ URL ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਕੇ JavaScript ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਮੇਲਮੈਨ ਵਿੱਚ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ (CVE-2021-43332) ਵੀ ਲੱਭੀ ਗਈ ਸੀ, ਜਿਸ ਨਾਲ ਮਾਡਰੇਟਰਾਂ ਦੇ ਅਧਿਕਾਰਾਂ ਵਾਲੇ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਸ਼ਾਸਕ ਪਾਸਵਰਡ ਨੂੰ ਜ਼ਬਰਦਸਤੀ ਵਰਤਣ ਦੀ ਆਗਿਆ ਮਿਲਦੀ ਹੈ। ਇਹ ਮੁੱਦੇ ਮੇਲਮੈਨ 2.1.36 ਵਿੱਚ ਹੱਲ ਕੀਤੇ ਗਏ ਹਨ।
• ਵਿਮ ਟੈਕਸਟ ਐਡੀਟਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਇੱਕ ਲੜੀ ਜੋ -S ਵਿਕਲਪ (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, ਪੈਚ 1, 2, 3, 4) ਰਾਹੀਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਖੋਲ੍ਹਣ ਵੇਲੇ ਬਫਰ ਓਵਰਫਲੋ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਖਤਰਨਾਕ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru