PT-2025-12192
CVE-2024-7776
·
تاريخ النشر
2025-03-20
·
تاريخ التحديث
2025-03-26
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إطار العمل onnx/onnx الإصدار 1.16.1 والإصدارات السابقة
الوصف
تسمح ثغرة أمنية في دالة
download model في إطار العمل onnx/onnx بالكتابة التعسفية فوق الملفات بسبب عدم وجود حماية كافية ضد هجمات اجتياز المسار في ملفات tar الخبيثة. يمكن للمهاجم استغلال هذه المشكلة للكتابة فوق الملفات الموجودة في دليل المستخدم، مما قد يؤدي إلى تنفيذ الأوامر عن بُعد.التوصيات
بالنسبة لإطار عمل onnx/onnx الإصدار 1.16.1 والإصدارات السابقة، قم بالتحديث إلى إصدار أعلى من 1.16.1 لحل المشكلة. كإجراء مؤقت، يُنصح بتعطيل وظيفة
download model حتى يتوفر تصحيح. قم بتقييد الوصول إلى ملفات tar الضارة لتقليل مخاطر الاستغلال. تجنب استخدام وظيفة download model مع مدخلات غير موثوقة حتى يتم حل المشكلة. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾