PT-2025-10574
CVE-2025-1944
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-19
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PickleScan الأقدم من 0.0.23
الوصف
تسمح هذه المشكلة بشن هجوم للتلاعب بأرشيفات ZIP، مما يتسبب في تعطل PickleScan عند استخراج أرشيفات نماذج PyTorch وفحصها. يمكن للمهاجم تعديل اسم الملف في رأس ملف ZIP، مع الاحتفاظ باسم الملف الأصلي في قائمة الدليل، لجعل PickleScan يُصدر خطأ BadZipFile. ومع ذلك، لا يزال تطبيق ZIP في PyTorch يسمح بتحميل النموذج، مما يمكّن الحمولات الخبيثة من تجاوز الكشف.
التوصيات
بالنسبة للإصدارات الأقدم من 0.0.23، قم بالتحديث إلى الإصدار 0.0.23 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد استخدام PickleScan لفحص أرشيفات نماذج PyTorch حتى يتوفر تصحيح. تجنب استخدام PickleScan لاستخراج وفحص أرشيفات ZIP التي قد تحتوي على حمولات ضارة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾