V programu za ogled dokumentov Xreader, ki ga razvijajo razvijalci distribucije Linux Mint, so bile odkrite dve ranljivosti, ki lahko privedeta do izvajanja kode napadalca ob odprtju posebno oblikovanih datotek v formatih EPUB in CBT. Ranljivosti so bile odpravljene v posodobitvah Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 in 2.6.5.
Ranljivosti so bile povzročene z napakami v kodi za obdelavo formatov EPUB in CBT. V primeru EPUB je težava (CVE-2023-44451) povezana s pomanjkanjem ustreznega pobega posebnih znakov («..\/») v parametrih, uporabljenih pri oblikovanju datotečne poti za razpakiranje vsebine v imeniku s začasnimi datotekami. V primeru CBT je ranljivost (CVE-2023-44452) povzročena z uporabo neobdelanih vrednosti iz datoteke kot argumentov pri izvajanju zunanje ukaze intltool_merge s pomočjo funkcije system().
Izvor: opennet.ru
