Dem0000000

A security flaw has been discovered in DeepPavlov up to 1.7.0. Impacted is the function resolve of the file deeppavlov/core/common/params.py of the component Config Reference Resolver. The manipulation results in code injection. The attack can be launched remotely. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.

A vulnerability was determined in DeepPavlov up to 1.7.0. This affects the function MultiTaskPipelinePreprocessor. init of the file deeppavlov/models/preprocessors/multitask preprocessor.py. This manipulation of the argument preprocessor causes code injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.

A vulnerability was detected in AXA Group NLP.js 4.27.0. This impacts the function Evaluator.walkFunction of the file packages/evaluator/src/evaluator.js of the component Condition Expression Pipeline. The manipulation of the argument condition results in code injection. It is possible to launch the attack remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.

A flaw has been found in ztxz16 fastllm up to 1.8.2. Affected by this issue is the function SafeTensorItem::CreateBuffer of the file src/model.cpp of the component Safetensors Weight Loading. This manipulation of the argument data offsets causes buffer overflow. The attack can be initiated remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.

A vulnerability was determined in ztxz16 fastllm up to 0.1.8.2. This impacts the function GGUFBuffer::ReadString of the file third party/gguf/gguf.cpp of the component String Parsing. This manipulation of the argument len causes buffer overflow. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.

A vulnerability was found in llSourcell Doctor-Dignity up to 3f2ffb6c892f13b50a708d05900d3227acb40ded. This impacts the function get lib module of the file python/mlc chat/chat module.py. The manipulation of the argument model lib results in code injection. The attack may be launched remotely. The exploit has been made public and could be used. This product operates on a rolling release basis, ensuring continuous delivery. Consequently, there are no version details for either affected or updated releases. The project was informed of the problem early through an issue report but has not responded yet.

A security vulnerability has been detected in speaches-ai speaches up to 0.9.0-rc.3. This vulnerability affects the function PyannoteDiarizationModelManager. load fn of the file src/speaches/executors/pyannote diarization.py of the component Pyannote Diarization Model Loading. The manipulation of the argument model leads to use of externally-controlled input to select classes or code. It is possible to initiate the attack remotely. The exploit has been disclosed publicly and may be used. The feature was introduced in PR #628 (feat/switch to pyannote audio), merged as commit 870e1e16a73452496e99d49f759eabd692a8e0e0. The project was informed of the problem early through an issue report but has not responded yet.

**Name of the Vulnerable Software and Affected Versions** GNU Binutils version 2.47 **Description** A buffer overflow occurs in the Eh Frame Section Handler component within the ` bfd elf write section eh frame()` function of the `bfd/elf-eh-frame.c` file. This issue is triggered by the manipulation of the `cie length`, `fde length`, `augmentation data size`, or `write offset` arguments. Local access is required to exploit this flaw. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** GPAC versions prior to abi-16.23 **Description** A flaw exists in the MP4Box component within the `gf node get field count()` function of the `scenegraph/base scenegraph.c` file. A local attacker can perform a manipulation that triggers a reachable assertion, which is a check used during development to ensure the program state is valid, and if it fails, the program terminates. **Recommendations** Upgrade to version abi-16.23.

**Name of the Vulnerable Software and Affected Versions** GPAC versions prior to abi-16.23 **Description** A flaw exists in the MP4Box component within the `lsr exec command list()` function of the `laser/lsr dec.c` file. Local access is required to exploit this issue, where manipulation of the function leads to a reachable assertion, potentially causing the application to crash. **Recommendations** Update to version abi-16.23.

**Name of the Vulnerable Software and Affected Versions** GNU Binutils version 2.47 **Description** A buffer overflow occurs in the ld component within the `cache bwrite()` function of the bfd/cache.c file. This issue is triggered by the manipulation of the `nbytes` argument and requires local access to exploit. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** GNU Binutils version 2.47 **Description** A null pointer dereference occurs in the `ld` component within the `bfd putl64()` function located in the `bfd/libbfd.c` file. This issue requires local access to be exploited. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Name of the Vulnerable Software and Affected Versions** GNU Binutils version 2.47 **Description** A buffer overflow occurs in the `ld` component within the `elf x86 64 relocate section()` function located in the `bfd/elf64-x86-64.c` file. This issue is triggered by the manipulation of the `roff` argument and requires local access to be exploited. **Recommendations** Upgrade to version 2.48.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** waooAI waoowaoo الإصدارات الأقدم من 0.4.2 **الوصف** تحدث مصادقة غير صحيحة في مكون Internal Task Header Handler داخل مكتبة `src/lib/api-auth.ts`. تكمن المشكلة في الدوال `getInternalTaskSession()` و`getAuthSession()` و`requireUserAuth()` و`requireProjectAuth()` و`requireProjectAuthLight()`. يمكن لمهاجم عن بُعد استغلال هذه الثغرة من خلال التلاعب بحجة الطلب `x-internal-user-id`. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية. قم بتقييد استخدام حجة `x-internal-user-id` في الطلبات الموجهة إلى الوظائف المتأثرة لتقليل مخاطر الاستغلال إلى أدنى حد.

A security vulnerability has been detected in wandb 0.25.2.dev1. Affected is the function ArtifactManifestEntry.download in the library wandb/sdk/lib/hashutil.py of the component Artifact Integrity Validation. The manipulation leads to use of weak hash. The attack may be initiated remotely. A high degree of complexity is needed for the attack. The exploitability is told to be difficult. The pull request to fix this issue awaits acceptance.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** waooAI waoowaoo الإصدارات الأقدم من 0.4.2 **الوصف** تحدث مشكلة في عملية المصادقة في مكون Media Handler بسبب التلاعب بالمعلمة `storageKey` داخل الدالة `stablePublicIdFromStorageKey()` الموجودة في المكتبة `src/lib/media/hash.ts`. تسمح هذه المشكلة لمهاجم عن بُعد بتجاوز عملية المصادقة، على الرغم من أن الهجوم يتطلب مستوى عالٍ من التعقيد ويُعتبر صعب التنفيذ. **التوصيات** كحل مؤقت، قم بتقييد استخدام الدالة `stablePublicIdFromStorageKey()` حتى يتوفر تصحيح. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات pyod من 3.5.0 إلى 3.5.2 **الوصف** يوجد عيب في عملية إزالة التسلسل في الدالة `pyod.utils.persistence.load()` الموجودة في الملف `pyod/utils/persistence.py`. تحدث هذه المشكلة لأن الدالة `joblib.load()` تُنفَّذ قبل أي عملية تحقق من صحة الغلاف، مما يسمح لمهاجم عن بُعد بتشغيل تعليمات برمجية تعسفية عن طريق التلاعب بالمعلمة `path` لتحميل ملف نموذج غير موثوق به. ويؤثر هذا بشكل خاص على مسارات التعلم الآلي التي تقوم بتحميل النماذج من ملفات تم تحميلها بواسطة المستخدمين أو المجلدات المشتركة أو السجلات. **التوصيات** قم بتحديث pyod إلى إصدار يتطلب العلامة `trusted=True` للتحميل. قم بتحميل العناصر الموثوقة فقط وتحقق من التوقيعات أو المجموعات الاختبارية. قم بتشغيل عمليات التحميل في بيئة عزل (Sandbox) لتقليل مخاطر التنفيذ.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات yashbhalgat HashNeRF-pytorch حتى 82885e698295982504eb6a26d060a6b2473e3706 **الوصف** توجد مشكلة في مكون Checkpoint File Handler حيث تكون الدالة `torch.load()` في الملف `run nerf.py` عرضة لعملية إزالة التسلسل. يحدث هذا عند التلاعب بالمعلمة `ckpt path`، مما يتيح إمكانية تنفيذ التعليمات البرمجية. يتطلب هذا الهجوم وصولاً محلياً إلى النظام. **التوصيات** كحل مؤقت، تجنب استخدام الحجة `ckpt path` في ملف `run nerf.py` حتى يتم قبول طلب السحب المعلق ودمجه في البرنامج.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات will-moss Isaiah السابقة للإصدار 1.37.0 **الوصف** يسمح ثغرة في مكون Master Websocket Handler للمهاجمين عن بُعد بتجاوز عملية المصادقة. توجد المشكلة داخل الدالة `Server.Handle()` الموجودة في الملف `app/server/server/server.go`، حيث يؤدي التعامل غير السليم مع الحجة `Agent` إلى عدم وجود المصادقة. **التوصيات** في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات will-moss Isaiah السابقة للإصدار 1.37.0 **الوصف** تحدث مشكلة في المصادقة داخل مكون مصادقة اتصال Websocket في الملف app/main.go. تسمح هذه المشكلة لمهاجم عن بُعد بتجاوز آليات المصادقة. **التوصيات** كحل مؤقت، قم بتقييد الوصول إلى مكون مصادقة اتصال Websocket حتى يتوفر تصحيح.