PT-2025-19739
CVE-2025-43843
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-08-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الإصدارات 2.2.231006 وما قبلها من Retrieval-based-Voice-Conversion-WebUI
الوصف
Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتغيير الصوت يعتمد على VITS. تستقبل المتغيرات
exp dir1 وnp7 وf0method8 مدخلات من المستخدم وتمررها إلى الدالة extract f0 feature، التي تقوم بدمجها في أمر يتم تنفيذه على الخادم. وقد يؤدي ذلك إلى تنفيذ أوامر تعسفية. حتى وقت النشر، لا توجد تصحيحات معروفة.التوصيات
بالنسبة للإصدارات 2.2.231006 والإصدارات الأقدم، كحل مؤقت، يُنصح بتقييد المدخلات في المتغيرات
exp dir1 وnp7 وf0method8 لمنع تنفيذ الأوامر الخبيثة. بالإضافة إلى ذلك، يُنصح بتعطيل الدالة extract f0 feature حتى يتوفر تصحيح.في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾