PT-2025-19765
CVE-2025-43850
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-08-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Retrieval-based-Voice-Conversion-WebUI 2.2.231006 والإصدارات الأقدم
الوصف
Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتغيير الصوت يعتمد على VITS. تنشأ المشكلة من عملية إزالة التسلسل غير الآمنة. تستقبل المتغير
ckpt dir مدخلات المستخدم، مثل مسار النموذج، وتمررها إلى الدالة change info في الملف export.py. تستخدم هذه الدالة torch.load لتحميل النموذج من المسار المحدد، مما قد يؤدي إلى عملية إزالة التسلسل غير الآمنة وتنفيذ التعليمات البرمجية عن بُعد. حتى وقت نشر هذا التقرير، لا توجد تصحيحات معروفة.التوصيات
بالنسبة للإصدارات 2.2.231006 والإصدارات الأقدم، يُنصح بتعطيل الدالة
change info في ملف export.py أو تقييد مدخلات المستخدم للمتغير ckpt dir لمنع عملية إزالة التسلسل غير الآمنة حتى يتوفر تصحيح. تجنب استخدام المتغير ckpt dir في ملف export.py المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾