PT-2025-12116
CVE-2024-12044
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-21
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
open-mmlab/mmdetection الإصدار v3.3.0
الوصف
توجد ثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد بسبب استخدام الدالة
pickle.loads() في واجهة برمجة التطبيقات (API) للتدريب الموزع all reduce dict() دون إجراء التنقية اللازمة، مما يسمح للمهاجم بتنفيذ تعليمات برمجية عشوائية عند إرسال حمولة ضارة إلى شبكة التدريب الموزع.التوصيات
بالنسبة إلى open-mmlab/mmdetection الإصدار v3.3.0، يُنصح بتعطيل استخدام الدالة
pickle.loads() في واجهة برمجة التطبيقات all reduce dict() حتى يتوفر تصحيح، أو تقييد الوصول إلى شبكة التدريب الموزعة لتقليل مخاطر الاستغلال إلى أدنى حد. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾