PT-2025-52381
CVE-2025-14924
·
تاريخ النشر
2025-12-18
·
تاريخ التحديث
2025-12-24
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hugging Face Transformers megatron gpt2 (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في معالجة نقاط التحقق (checkpoints) في Hugging Face Transformers megatron gpt2، ناجم عن عدم التحقق الكافي من صحة البيانات التي يقدمها المستخدم. قد يؤدي ذلك إلى فك تسلسل بيانات غير موثوقة، مما قد يسمح لمهاجم بتنفيذ تعليمات برمجية في سياق العملية الحالية. يتطلب الأمر تفاعلًا من المستخدم، حيث يجب على الهدف زيارة صفحة خبيثة أو فتح ملف خبيث لتفعيل الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾