PT-2025-10575
CVE-2025-1945
·
تاريخ النشر
2025-03-10
·
تاريخ التحديث
2025-03-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات PickleScan الأقدم من 0.0.23
الوصف
تسمح هذه الثغرة للمهاجم بدمج ملفات pickle ضارة داخل ملفات نماذج PyTorch، عن طريق تعديل بتات علامة محددة في ملف ZIP. قد يؤدي ذلك إلى تنفيذ تعليمات برمجية عشوائية عند تحميل نموذج مخترق، حيث تظل الملفات الخبيثة غير قابلة للكشف بواسطة PickleScan، ولكن يتم تحميلها بنجاح بواسطة دالة torch.load() في PyTorch.
التوصيات
بالنسبة لإصدارات PickleScan الأقدم من 0.0.23، قم بالتحديث إلى الإصدار 0.0.23 أو أحدث لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك فحص رؤوس ملفات ZIP يدويًّا بحثًا عن بتات العلامات المعدلة قبل تحميل نماذج PyTorch. قم بتقييد الوصول إلى النماذج التي يُحتمل أن تكون مخترقة لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾