Várias vulnerabilidades recentemente identificadas:
- Três vulnerabilidades no sistema livre de projeto assistido LibreCAD e na biblioteca libdxfrw, que permitem acionar um estouro de buffer controlado e, potencialmente, executar código próprio ao abrir arquivos formatados especificamente nos formatos DWG e DXF. Os problemas foram corrigidos até agora apenas em forma de patches (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).
- Uma vulnerabilidade (CVE-2021-41817) no método Date.parse, fornecido na biblioteca padrão da linguagem Ruby. Deficiências nas expressões regulares utilizadas para analisar datas no método Date.parse podem ser exploradas para ataques DoS, resultando em consumo significativo de recursos de CPU e uso de memória ao processar dados especificamente formatados.
- Uma vulnerabilidade na plataforma de aprendizado de máquina TensorFlow (CVE-2021-41228), que permite a execução de código próprio ao processar dados do invasor com a ferramenta saved_model_cli, passados pelo parâmetro "--input_examples". O problema é causado pelo uso de dados externos ao chamar código através da função "eval". O problema foi corrigido nas versões TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 e TensorFlow 2.4.4.
- Uma vulnerabilidade (CVE-2021-43331) no sistema de gerenciamento de listas de discussão GNU Mailman, causada pelo processamento incorreto de alguns tipos de URL. O problema permite a execução de código JavaScript ao especificar uma URL especialmente formatada na página de configurações. No Mailman, também foi identificada outra questão (CVE-2021-43332), que permite a um usuário com direitos de moderador encontrar a senha de administrador. Os problemas foram corrigidos na versão Mailman 2.1.36.
- Uma série de vulnerabilidades no editor de texto Vim que podem resultar em estouro de buffer e, potencialmente, na execução de código malicioso ao abrir arquivos especialmente formatados usando a opção "-S" (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, correções — 1, 2, 3, 4).
Fonte: opennet.ru
