Nekatere nedavno odkrite ranljivosti:
- V popravnem izidu Perl 5.38.1 je bila odpravljena ranljivost (CVE-2023-47038), ki lahko privede do pisanja enega bajta izven dodeljenega pomnilnika pri obdelavi prevedenih regularnih izrazov z neustrezno ponovno določenim notranjim Unicode lastnostjo, ki se začne z 'utf8::perl'. Težava se pojavi od veje Perl 5.30 naprej.
Poleg tega je bila v Perl 5.38.1 odpravljena specifična ranljivost za platformo Windows (CVE-2023-47039), ki omogoča izvajanje lastne kode pri zagonu skript, če je možnost postavitve datoteke cmd.exe v trenutni imenik. (Zaradi pomanjkanja čiščenja poti za iskanje izvršnih datotek Perl najprej poskuša zagnati cmd.exe v trenutnem imeniku). Na primer, napadalec lahko postavi svoj cmd.exe v imenik C:\ProgramData in dvigne svoje privilegije, če administrator zažene Perl skript iz tega imenika.
- V oblačni platformi ownCloud, od katere se je leta 2016 odcepil projekt Nextcloud, je bila odkrite ranljivost (CVE-2023-49103), ki se nanaša na aplikacijo graphapi in omogoča določitev vsebine okoljskih spremenljivk, ki lahko vsebujejo skrbniški geslo, licenčni ključ in poverilnice za povezavo z e-pošto. strežnikuTežava je posledica uporabe v graphapi zunanje knjižnice, ki med drugim zagotavlja obdelovalnik GetPhpInfo.php, ki kliče funkcijo phpinfo(), v izhodu katere so prisotne okoljske spremenljivke.
- V multimedijskem okviru GStreamer so bile odkrite dve ranljivosti: CVE-2023-44446 — dostop do pomnilnika po njegovi sprostitvi (Use-After-Free) v kodu za analizo datotek MXF; CVE-2023-44429 — prelivanje pomnilnika v kodu za analizo formata AV1. Prva težava je posledica pomanjkanja preverjanja objekta pred izvedbo operacij z njim, druga pa pomanjkanja preverjanja velikosti podatkov pred kopiranjem v fiksni pomnilnik. Ranljivosti lahko privedejo do izvajanja kode napadalca pri poskusu obdelave posebno oblikovanih datotek MXF in multimedijskih podatkov v formatu AV1. Opaženo je, da so vektorske napade odvisne od implementacije napadenega programa. Težavam je bila dodeljena stopnja nevarnosti 8.8 od 10. Ranljivosti so bile odpravljene v izidu GStreamer 1.22.7.
- V operacijskem sistemu realnega časa Zephyr RTOS je bilo odkritih 25 ranljivosti, od katerih lahko večina potencialno vodi do izvajanja zlonamerne kode. Ranljivosti so posledica prelitev pomnilnika v WiFi shellu, Bluetooth stacku, gonilniku IPM, USB stacku, gonilniku IEEE 802.15.4, podsklopu Mgmt, datotečnem sistemu, gonilniku eS-WiFi in podsklopu CANbus. Večina ranljivosti je odpravljena v izdaji Zephyr 3.5.0, vendar ena težava (CVE-2023-4261) ostaja neodpravljena (podrobnosti o tej ranljivosti niso objavljene do izida popravka).
Izvor: opennet.ru
