Flera nyligen identifierade sÄrbarheter:
- Tre sÄrbarheter i det fria automatiserade designsystemet LibreCAD och biblioteket libdxfrw, som gör det möjligt att initiera en kontrollerad buffertöverskridning och potentiellt uppnÄ körning av egen kod vid öppning av sÀrskilt utformade filer i DWG- och DXF-format. Problemen har hittills endast ÄtgÀrdats i form av patchar (CVE-2021-21898, CVE-2021-21899, CVE-2021-21900).
- En sÄrbarhet (CVE-2021-41817) i metoden Date.parse, som tillhandahÄlls av standardbiblioteket i programmeringssprÄket Ruby. Brister i de reguljÀra uttryck som anvÀnds för att analysera datum i metoden Date.parse kan utnyttjas för att utföra DoS-attacker, vilket leder till betydande CPU-resursförbrukning och minnesutnyttjande vid bearbetning av sÀrskilt utformade data.
- En sĂ„rbarhet i maskininlĂ€rningsplattformen TensorFlow (CVE-2021-41228), som gör det möjligt att köra egen kod vid bearbetning av angriparens data genom verktyget saved_model_cli, via parametern "âinput_examples". Problemet orsakas av anvĂ€ndningen av externa data vid anrop av kod genom funktionen "eval". Problemet har Ă„tgĂ€rdats i versionerna TensorFlow 2.7.0, TensorFlow 2.6.1, TensorFlow 2.5.2 och TensorFlow 2.4.4.
- En sÄrbarhet (CVE-2021-43331) i sÀndlistesystemet GNU Mailman, orsakad av felaktig hantering av vissa typer av URL:er. Problemet gör det möjligt att utföra JavaScript-kod genom att ange en sÀrskilt utformad URL pÄ instÀllningssidan. I Mailman har Àven ett annat problem identifierats (CVE-2021-43332), som gör att en anvÀndare med moderatorbehörighet kan gissa administratörslösenordet. Problemen har lösts i versionen Mailman 2.1.36.
- En serie sĂ„rbarheter i textredigeraren Vim som kan leda till buffertöverskridning och potentiellt utförande av angriparens kod vid öppning av sĂ€rskilt utformade filer via alternativet "-S" (CVE-2021-3903, CVE-2021-3872, CVE-2021-3927, CVE-2021-3928, Ă„tgĂ€rder â 1, 2, 3, 4).
KĂ€lla: opennet.ru
