Vulnerabilities in LibreCAD, Ruby, TensorFlow, Mailman, and Vim
Kilka niedawno zidentyfikowanych luk w zabezpieczeniach: trzy luki w wolnym systemie automatycznego projektowania LibreCAD oraz bibliotece libdxfrw, które pozwalają na wywołanie kontrolowanego przepełnienia bufora i potencjalne wykonanie własnego kodu przy otwieraniu specjalnie przygotowanych plików w formatach DWG i DXF. Problemy zostały rozwiązane jak dotąd tylko w postaci poprawek (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900). Luka (CVE-2021-41817) w metodzie Date.parse dostarczanej w standardowej bibliotece […]
