Coolwindhf

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.34 **Description** O software falha ao detectar chamadas da função ` operator.attrgetter` em payloads de pickle, permitindo a evasão de verificações de segurança. Atacantes remotos podem criar arquivos pickle maliciosos utilizando ` operator.attrgetter` em métodos reduce para executar código arbitrário quando a função `pickle.load()` processa o arquivo. **Recommendations** Atualize para a versão 0.0.34 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.34 **Description** O software falha ao detectar a função integrada ` operator.methodcaller` ao escanear arquivos pickle em busca de código malicioso. Isso permite que atacantes criem payloads de pickle maliciosos usando ` operator.methodcaller` que evadem a detecção e executam código arbitrário quando processados pela função `pickle.load()`. **Recommendations** Atualize para a versão 0.0.34 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.33 **Description** Existe um problema onde o software falha ao detectar arquivos pickle maliciosos que utilizam o método `reduce` para invocar a função `numpy.f2py.crackfortran.myeval()`. Isso permite que atacantes criem arquivos pickle especialmente manipulados contendo código arbitrário que evade a detecção e leva à execução remota de código quando os arquivos são carregados. **Recommendations** Atualize para a versão 0.0.33 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.33 **Descrição** O software falha ao detectar arquivos pickle maliciosos que utilizam a função `numpy.f2py.crackfortran.param eval()` em métodos reduce. Essa falha permite que atacantes ignorem verificações de segurança ao incorporar código não detectado em arquivos pickle. Quando uma aplicação carrega dados pickle não confiáveis, o código incorporado é executado durante a desserialização, permitindo a execução arbitrária de código. **Recomendações** Atualize para a versão 0.0.33 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.33 **Description** O software falha ao detectar chamadas de função `operator.methodcaller` em arquivos pickle, permitindo a evasão de verificações de segurança. Atacantes remotos podem criar payloads de pickle maliciosos usando `operator.methodcaller` para executar código arbitrário ao serem carregados, comprometendo sistemas que dependem da ferramenta para validação. **Recommendations** Atualize para a versão 0.0.33 ou posterior.