PT-2025-19766
CVE-2025-43851
·
تاريخ النشر
2025-05-05
·
تاريخ التحديث
2025-08-01
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Retrieval-based-Voice-Conversion-WebUI الإصدارات 2.2.231006 والإصدارات الأقدم
الوصف
Retrieval-based-Voice-Conversion-WebUI هو إطار عمل لتعديل الصوت يعتمد على VITS. تتلقى المتغير
model choose مدخلات من المستخدم، مثل مسار نموذج، وتمررها إلى الدالة uvr في ملف vr.py. في uvr، يتم إنشاء مثيل جديد لفئة AudioPre بحيث يحتوي السمة model path على مدخلات المستخدم المذكورة سابقًا. في فئة AudioPre، تُستخدم مدخلات المستخدم لتحميل النموذج الموجود في هذا المسار باستخدام torch.load، مما قد يؤدي إلى فك التسلسل غير الآمن وتنفيذ التعليمات البرمجية عن بُعد. حتى وقت النشر، لا توجد تصحيحات معروفة.التوصيات
بالنسبة للإصدارات 2.2.231006 والإصدارات الأقدم، كحل بديل مؤقت، يُنصح بتعطيل الدالة
uvr في ملف vr.py حتى يتوفر تصحيح. قم بتقييد الوصول إلى الفئة AudioPre لتقليل مخاطر الاستغلال. تجنب استخدام المتغير model choose في الكود المتأثر حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾