PT-2025-52849 · Tencent · Tencent Facedetection-Dsfd
CVSS v3.1
7.8
عالية
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tencent FaceDetection-DSFD (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة أمنية في Tencent FaceDetection-DSFD تسمح للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية. ويتطلب ذلك تفاعلًا من المستخدم، مثل زيارة صفحة خبيثة أو فتح ملف خبيث. تنجم المشكلة عن عدم كفاية التحقق من صحة البيانات التي يقدمها المستخدم، مما يؤدي إلى إزالة التسلسل عن بيانات غير موثوقة داخل نقطة النهاية
resnet. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ تعليمات برمجية بامتيازات الجذر.التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
استغلال
RCE
Deserialization of Untrusted Data
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Tencent Facedetection-Dsfd