I dokumentvisningsprogrammet Xreader, som utvecklas av utvecklarna av Linux Mint-distributionen, har tvÄ sÄrbarheter upptÀckts som kan leda till att skadlig kod körs nÀr specialdesignade filer i formaten EPUB och CBT öppnas. SÄrbarheterna har ÄtgÀrdats i uppdateringar av Xreader 4.0.0, 3.8.5, 3.6.6, 3.2.3 och 2.6.5.
SÄrbarheterna beror pÄ fel i koden för tolkning av formaten EPUB och CBT. NÀr det gÀller EPUB Àr problemet (CVE-2023-44451) kopplat till bristande korrekt hantering av specialtecken ("..\/") i parametrarna som anvÀnds vid skapandet av filvÀgen för att packa upp innehÄllet i en temporÀr filkatalog. För CBT orsakas sÄrbarheten (CVE-2023-44452) av att okontrollerade vÀrden frÄn en fil anvÀnds som argument nÀr den externa kommandot intltool_merge körs med hjÀlp av funktionen system().
KĂ€lla: opennet.ru
