MimeTeX भेद्यता संदर्भ (CVE-2024-40445 और CVE-2024-40446)

यह रिपॉजिटरी MimeTeX को प्रभावित करने वाली सुरक्षा समस्याओं CVE-2024-40445 और CVE-2024-40446 के सार्वजनिक संदर्भ के रूप में कार्य करती है, जो C में लिखा गया एक हल्का ओपन-सोर्स LaTeX रेंडरर है।

⚠️ MimeTeX अब सक्रिय रूप से अनुरक्षित नहीं है। उपयोगकर्ताओं और डेवलपर्स को प्रोडक्शन वातावरण में इसका उपयोग करने से पहले जोखिमों का आकलन करने की दृढ़ता से सलाह दी जाती है।

भेद्यताएँ

CVE-2024-40445 — डायरेक्टरी ट्रैवर्सल

MimeTeX के संस्करण 1.77 से पहले एक डायरेक्टरी ट्रैवर्सल भेद्यता मौजूद है। कमांड-लाइन या CGI मोड में संचालित होने पर, तैयार किए गए उपयोगकर्ता इनपुट का उपयोग विंडोज सिस्टम पर अनधिकृत फ़ाइल एक्सेस संचालन करने के लिए किया जा सकता है।

CVE-2024-40446 — कोड इंजेक्शन

MimeTeX के संस्करण 1.76 से 1.77 तक एक कोड इंजेक्शन भेद्यता शामिल है। एक दुर्भावनापूर्ण इनपुट स्ट्रिंग, जब इंजन द्वारा पार्स की जाती है, अनपेक्षित कमांड निष्पादन को ट्रिगर कर सकती है।

संभावित रूप से प्रभावित उपयोगकर्ता

यदि आप Moodle के उपयोगकर्ता हैं, जो MimeTeX का उपयोग करने वाले मुख्य प्लेटफार्मों में से एक प्रतीत होता है, तो कृपया शमन मार्गदर्शन के लिए उनकी सलाह देखें।