Nekaj nedavno odkritih ranljivosti:
- Tri ranljivosti v prostem sistemu avtomatiziranega projektiranja LibreCAD in knjižnici libdxfrw, ki omogočajo sprožitev nadzorovanega prelivanja pomnilnika in potencialno izvajanje lastne kode ob odpiranju posebej oblikovanih datotek v formatih DWG in DXF. Te težave so bile zaenkrat odpravljene le v obliki popravkov (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).
- Ranljivost (CVE-2021-41817) v metodi Date.parse, ki jo ponuja standardna knjižnica jezika Ruby. Pomanjkljivosti v regularnih izrazih, uporabljenih za razčlenjevanje datumov v metodi Date.parse, se lahko izkoristijo za izvedbo DoS napadov, ki povzročajo znatno porabo procesorskih virov in spomina pri obdelavi posebej oblikovanih podatkov.
- Ranljivost na platformi strojnega učenja TensorFlow (CVE-2021-41228), ki omogoča izvajanje lastne kode pri obdelavi podatkov napadalca z orodjem saved_model_cli, posredovanih preko parametra „—input_examples“. Težava je posledica uporabe zunanjih podatkov pri klicu kode z metodo „eval“. Težava je odpravljena v različicah TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 in TensorFlow 2.4.4.
- Ranljivost (CVE-2021-43331) v sistemu za upravljanje e-poštnih pošiljk GNU Mailman, povzročena z neustrezno obdelavo nekaterih vrst URL-jev. Ta težava omogoča izvedbo JavaScript kode s specifikacijo posebej oblikovanega URL-ja na strani z nastavitvami. V Mailman je bila prav tako odkrita še ena težava (CVE-2021-43332), ki omogoča uporabniku s pravicami moderatorja, da ugane geslo skrbnika. Te težave so odpravljene v izdaji Mailman 2.1.36.
- Serija ranljivosti v urejevalniku besedil Vim, ki lahko privedejo do prelivanja pomnilnika in potencialno do izvajanja kode napadalca pri odpiranju posebej oblikovanih datotek preko možnosti „-S“ (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, popravki — 1, 2, 3, 4).
Izvor: opennet.ru
