Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов

Уязвимости в GNOME Help и GIMP, позволяющие выполнить код при открытии файлов
00:12, апреля 9, 2025 В просмотрщике Yelp, применяемом по умолчанию в GNOME для работы со справочными руководствами (GNOME Help), выявлена уязвимость (CVE-2025-3155), позволяющая выполнить произвольный JavaScript-код при открытии специально оформленных page-файлов.

Выполнение подобных скриптов даёт возможность отправить файлы пользователя на сервер атакующего. Проследить за устранением уязвимости в дистрибутивах можно на следующих страницах: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD.

Источник: www.opennet.ru
 
 

Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код

Уязвимости в GnuPG, позволяющие обойти верификацию и выполнить свой код На проходящей в Германии конференции 39C3 (Chaos Communication Congress) раскрыты детали о 12 ранее неизвестных и остающихся неисправленными (0-day) …

Интернет, Игры 15:12, декабря 30, 2025 | opennet.ru
Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД

Уязвимости в Redis и Valkey, позволяющие выполнить код на сервере при наличии доступа к БД Исследователи из компании Wiz выявили в СУБД Redis уязвимость (CVE-2025-49844), позволяющую добиться удалённого выполнения кода (RCE) на сервере. Про …

Технологии, Наука 05:12, октября 14, 2025 | opennet.ru
Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt

Уязвимости, позволяющие подменить образы и выполнить код на ASU-серверах проекта OpenWrt В развиваемом проектом OpenWrt инструментарии ASU (Attended SysUpgrade) выявлены критические уязвимости (CVE-2024-54143), позволяющие скомпрометирова …

Интернет, Игры 05:12, декабря 10, 2024 | opennet.ru
Уязвимости в PCP и Nix, позволяющие поднять привилегии в системе

Уязвимости в PCP и Nix, позволяющие поднять привилегии в системе В инструментарии PCP (Performance Co-Pilot), применяемом для сбора статистики о производительности системы (например, используется в интерфейсе Cockp …

Интернет, Игры 10:12, октября 3, 2024 | opennet.ru
Уязвимости в PAM и libblockdev, позволяющие получить права root в системе

Уязвимости в PAM и libblockdev, позволяющие получить права root в системе Компания Qualys выявила уязвимость (CVE-2025-6019) в библиотеке libblockdev, позволяющую через манипуляции с фоновым процессом udisks получить права …

Интернет, Игры 15:12, июня 18, 2025 | opennet.ru
Уязвимости в утилите sudo, позволяющие получить права root в системе

Уязвимости в утилите sudo, позволяющие получить права root в системе В пакете sudo, применяемом для организации выполнения команд от имени других пользователей, выявлена уязвимость (CVE-2025-32463), позволяющая любому …

Интернет, Игры 00:12, июля 5, 2025 | opennet.ru
Уязвимости в apport и systemd-coredump, позволяющие извлечь хэши паролей пользователей системы

Уязвимости в apport и systemd-coredump, позволяющие извлечь хэши паролей пользователей системы Компания Qualys выявила две уязвимости в инструментах apport (CVE-2025-5054) и systemd-coredump (CVE-2025-4598), применяемых для обработки core-файло …

Интернет, Игры 05:12, июня 10, 2025 | opennet.ru
Уязвимости во FreeBSD, позволяющие повысить свои привилегии или обойти изоляцию гостевой системы

Уязвимости во FreeBSD, позволяющие повысить свои привилегии или обойти изоляцию гостевой системы Во FreeBSD устранено несколько уязвимостей, позволяющих локальному пользователю поднять свои привилегии, выполнить код в контексте ядра или выйти из …

Интернет, Игры 00:12, сентября 13, 2024 | opennet.ru
Уязвимости CUPS позволяют выполнить произвольный код в Linux

Уязвимости CUPS позволяют выполнить произвольный код в Linux ИБ-исследователь обнаружил, что при определенных обстоятельствах злоумышленники могут использовать ряд уязвимостей в компонентах принт-сервера CUPS ( …

Технологии, Наука 10:12, сентября 30, 2024 | xakep.ru
Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере

Уязвимость в KDE Konsole, позволяющая выполнить код при открытии страницы в браузере В развиваемом проектом KDE эмуляторе терминала Konsole выявлена уязвимость (CVE-2025-49091), позволяющая организовать выполнение кода в системе при о …

Интернет, Игры 15:12, июня 18, 2025 | opennet.ru
Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird

Уязвимость в LibJS, позволяющая выполнить код при открытии страницы в браузере Ladybird В JavaScript-движке LibJS, применяемом в web-браузере Ladybird, выявлена уязвимость (CVE-2025-47154), позволяющая добиться выполнения своего кода в с …

Интернет, Игры 05:12, мая 7, 2025 | opennet.ru
Назначен новый директор GNOME Foundation. В GNOME 49 видеопроигрыватель Totem заменят на Showtime

Назначен новый директор GNOME Foundation. В GNOME 49 видеопроигрыватель Totem заменят на Showtime Организация GNOME Foundation, курирующая разработку среды рабочего стола GNOME, представила нового исполнительного директора. Исполнительный директор …

Интернет, Игры 10:12, мая 14, 2025 | opennet.ru
Обновление графического редактора GIMP 3.0.6

Обновление графического редактора GIMP 3.0.6 Представлен выпуск графического редактора GIMP 3.0.6. Готовые сборки опубликованы для Linux (AppImage и Flatpak для архитектур x86 и ARM64), macOS и …

Интернет, Игры 00:12, октября 16, 2025 | opennet.ru
Выпуск графического редактора GIMP 2.10.38

Выпуск графического редактора GIMP 2.10.38 Опубликован графический редактор GIMP 2.10.38. Для установки опубликованы пакеты в формате flatpak (в ближайшее время также будет подготовлен пакет в …

Интернет, Игры 11:20, мая 6, 2024 | opennet.ru
Выпуск графического редактора GIMP 3.1.4

Выпуск графического редактора GIMP 3.1.4 Доступен графический редактор GIMP 3.1.4, который стал вторым выпуском в экспериментальной ветке 3.1, формирующей функциональность будущей стабильной …

Технологии, Наука 10:12, сентября 8, 2025 | opennet.ru
GIMP 3 переведён на стадию заморозки строковых данных

GIMP 3 переведён на стадию заморозки строковых данных Разработчики графического редактора GIMP объявили о переводе ветки GIMP 3 на стадию заморозки строковых данных, при которой прекращено внесения измен …

Интернет, Игры 00:12, августа 29, 2024 | opennet.ru
Третий кандидат в релизы графического редактора GIMP 3.0

Третий кандидат в релизы графического редактора GIMP 3.0 Сформирован третий кандидат в релизы графического редактора GIMP 3.0. В ветке GIMP 3.0 осуществлён переход на GTK3, добавлена штатная поддержка Wayla …

Интернет, Игры 05:12, февраля 13, 2025 | opennet.ru
Второй кандидат в релизы графического редактора GIMP 3.2

Второй кандидат в релизы графического редактора GIMP 3.2 Сформирован второй кандидат в релизы графического редактора GIMP 3.2. В ветке GIMP 3.2 добавлена поддержка слоёв-ссылок (Link layer) и векторных слоё …

Интернет, Игры 20:12, декабря 22, 2025 | opennet.ru
Первый кандидат в релизы графического редактора GIMP 3.2

Первый кандидат в релизы графического редактора GIMP 3.2 Сформирован первый кандидат в релизы графического редактора GIMP 3.2. В ветке GIMP 3.2 добавлена поддержка слоёв-ссылок (Link layer) и векторных слоё …

Технологии, Наука 05:12, ноября 22, 2025 | opennet.ru
Первый кандидат в релизы графического редактора GIMP 3.0

Первый кандидат в релизы графического редактора GIMP 3.0 Представлен кандидат в релизы графического редактора GIMP 3.0. Дата финального релиза пока не определена и будет зависеть от активности тестирования …

Интернет, Игры 20:12, ноября 9, 2024 | opennet.ru
4 полезные привычки, позволяющие достичь долголетия

4 полезные привычки, позволяющие достичь долголетия Элисон ван Раалте, руководитель исследования неравенства в продолжительности жизни в Институте демографических исследований Макса Планка в Германии, …

Это интересно, Курьезы 18:55, июня 7, 2024 | incrussia.ru
У США есть технологии, позволяющие управлять временем и пространством  Крациос

У США есть технологии, позволяющие управлять временем и пространством — Крациос Технологии, которыми обладают Соединенные Штаты, дают возможность манипулировать временем и пространством. Об этом заявил на мероприятии Endless Fron …

Политика 00:12, апреля 17, 2025 | eadaily.com
Главком ВСУ подписал документы, позволяющие военным Франции прибыть на Украину

Главком ВСУ подписал документы, позволяющие военным Франции прибыть на Украину Главком ВСУ Александр Сырский сообщил, что подписал документы, легализующие посещение французскими инструкторами учебных центров на Украине.«Подписан …

Основные новости 19:15, мая 27, 2024 | regnum.ru
Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе

Уязвимость в NetworkManager-libreswan и guix-daemon, позволяющие повысить привилегии в системе В плагине NetworkManager-libreswan, добавляющем в NetworkManager функциональность для подключения к VPN, совместимым с серверами на базе Libreswan и …

Интернет, Игры 10:12, октября 30, 2024 | opennet.ru
Трамп заявил, что не шутит по поводу третьего срока и есть методы, позволяющие ему стать президентом снова

Трамп заявил, что «не шутит» по поводу третьего срока и «есть методы», позволяющие ему стать президентом снова Президент США Дональд Трамп в интервью NBC News заявил, что не исключает возможности баллотироваться на третий срок в качестве президента и существую …

Основные новости 15:12, марта 31, 2025 | meduza.io
Как назначить программу по умолчанию для разных файлов

Как назначить программу по умолчанию для разных файлов Программы по умолчанию – это те программы, которые автоматически используются для запуска того или иного типа файлов. Но приложений много, и те, кото …

Технологии, Наука 20:12, октября 25, 2024 | ichip.ru
Проводник файлов в Windows 11 получил обновление

Проводник файлов в Windows 11 получил обновление Обычно, когда Microsoft добавляет новую функцию в ветку Windows 11 Beta или Dev, она автоматически включается, чтобы люди могли протестировать ее и н …

Технологии, Наука 12:20, мая 20, 2024 | itzine.ru
Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI

Уязвимость в PHP, позволяющая выполнить код при работе в режиме CGI В PHP выявлена уязвимость (CVE-2024-4577), позволяющая добиться выполнения своего кода на сервере или просмотра исходного кода PHP-скрипта в случае и …

Интернет, Игры 14:30, июня 7, 2024 | opennet.ru
Релиз программы для шифрования текста и файлов Stirlitz

Релиз программы для шифрования текста и файлов Stirlitz Состоялся релиз программы для шифрования текста и файлов Stirlitz. Программа написана на языке С++ и распространяется под лицензией GPLv3. Приложение …

Интернет, Игры 15:12, декабря 30, 2025 | opennet.ru
В Облаке Mail стал доступен редактор PDF-файлов

В Облаке Mail стал доступен редактор PDF-файлов Новая функция позволяет работать с форматом переносимых документов прямо в облачном хранилище Облако Mail представило функциональность бесплатного ре …

Технологии, Наука 05:12, сентября 17, 2024 | itzine.ru
В Windows появилась функция переноса файлов c iPhone на ПК

В Windows появилась функция переноса файлов c iPhone на ПК Американская корпорация Microsoft добавила в операционную систему Windows новую функцию «Связь с телефоном». С ее помощью пользователи смогут быстро …

Технологии, Наука 20:12, декабря 13, 2024 | kommersant.ru
Количество уникальных файлов в Облаке Mail выросло на 23%

Количество уникальных файлов в «Облаке Mail» выросло на 23% Общий объем данных в «Облаке Mail» по итогам февраля 2025 г. составил 335 ПБ — рост на 23% год к году. Общее количество... …

Интернет 15:12, марта 5, 2025 | internet.cnews.ru