Dem0000000

A vulnerability has been found in deepset-ai farm up to 0.8.0. Affected is the function WordEmbedding LM.load of the file farm/modeling/language model.py of the component Model Package Loader. The manipulation of the argument embeddings filename leads to path traversal. An attack has to be approached locally. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.

A flaw has been found in deepset-ai farm up to 0.8.0. This impacts the function EmbeddingTokenizer.from pretrained of the file farm/modeling/tokenization.py of the component Tokenizer Loader. Executing a manipulation of the argument vocab filename can lead to path traversal. The attack may be performed from remote. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way. This vulnerability only affects products that are no longer supported by the maintainer.

Um problema de traversal de caminho existe no componente Convertor, dentro da função `load model()` do arquivo `pymllm/mobile/convertor/ init .py`. Um invasor local pode manipular o argumento `shard file` para acessar arquivos fora do diretório pretendido. Path traversal é uma técnica usada para acessar arquivos e diretórios armazenados fora da pasta raiz da web através da manipulação de variáveis que referenciam arquivos com entradas que não são devidamente validadas.

Um problema de path traversal remoto existe na função `validate indexed tensors()` dentro do arquivo qwen-mtp-gguf/scripts/qwen mtp gguf pipeline.py. Isso ocorre quando o argumento `weight map` é manipulado, permitindo que um invasor acesse arquivos ou diretórios fora da pasta pretendida.

Um problema de path traversal existe no componente MTP weight map Handler, dentro da função `extract mtp heads()` do arquivo `qwen-mtp-gguf/scripts/qwen mtp gguf pipeline.py`. Um invasor remoto pode explorar isso manipulando o argumento `shard name` para acessar arquivos ou diretórios fora da pasta pretendida.

Um problema de traversal de caminho existe na função `load hf state dict filtered()` dentro do arquivo `models/tt transformers/tt/load checkpoints.py`. Isso ocorre quando o argumento `weight map` é manipulado, permitindo que um invasor remoto potencialmente acesse ou percorra diretórios não autorizados.

O traversal de caminho remoto é possível no componente Model Package Metadata Handler. O problema reside na função `DLModelManager.get model meta()` localizada no arquivo `berrynet/dlmodelmgr.py`, onde a manipulação inadequada do argumento `label` permite que um invasor acesse arquivos fora do diretório pretendido.

Uma falha no componente Config Reference Resolver permite a injeção remota de código. O problema reside na função `resolve()` dentro do arquivo `deeppavlov/core/common/params.py`.

A flaw has been found in ztxz16 fastllm up to 1.8.2. Affected by this issue is the function SafeTensorItem::CreateBuffer of the file src/model.cpp of the component Safetensors Weight Loading. This manipulation of the argument data offsets causes buffer overflow. The attack can be initiated remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.

A injeção de código é possível através de um ataque remoto no componente Condition Expression Pipeline. O problema reside na função `Evaluator.walkFunction()` do arquivo `packages/evaluator/src/evaluator.js`, onde a manipulação do argumento `condition` permite a execução de código arbitrário.

A injeção remota de código é possível através da manipulação do argumento `preprocessor` dentro da função `MultiTaskPipelinePreprocessor. init ()` localizada no arquivo deeppavlov/models/preprocessors/multitask preprocessor.py.

Ocorre um estouro de buffer durante a análise de strings quando o argumento `len` é manipulado. Este problema está localizado na função `GGUFBuffer::ReadString()` no arquivo `third party/gguf/gguf.cpp` e pode ser acionado remotamente.

A injeção remota de código é possível através da manipulação do argumento `model lib` dentro da função ` get lib module()` localizada no arquivo python/mlc chat/chat module.py.

Um problema existe no componente Pyannote Diarization Model Loading, na função `PyannoteDiarizationModelManager. load fn` localizada no arquivo `src/speaches/executors/pyannote diarization.py`. A manipulação do argumento `model` permite que um invasor utilize entradas controladas externamente para selecionar classes ou código, o que pode ser acionado remotamente.

Um estouro de buffer ocorre no componente Eh Frame Section Handler dentro da função ` bfd elf write section eh frame()` do arquivo `bfd/elf-eh-frame.c`. Este problema é desencadeado pela manipulação dos argumentos `cie length`, `fde length`, `augmentation data size` ou `write offset`. O acesso local é necessário para explorar esta falha.

Uma falha existe no componente MP4Box dentro da função `gf node get field count()` do arquivo `scenegraph/base scenegraph.c`. Um invasor local pode realizar uma manipulação que dispara uma asserção alcançável, que é uma verificação usada durante o desenvolvimento para garantir que o estado do programa seja válido e, se falhar, o programa é encerrado.

Uma falha existe no componente MP4Box dentro da função `lsr exec command list()` do arquivo `laser/lsr dec.c`. O acesso local é necessário para explorar este problema, onde a manipulação da função leva a uma asserção alcançável, podendo causar a interrupção do aplicativo.

Um estouro de buffer ocorre no componente ld dentro da função `cache bwrite()` do arquivo bfd/cache.c. Este problema é desencadeado pela manipulação do argumento `nbytes` e requer acesso local para ser explorado.

Ocorre uma desreferenciação de ponteiro nulo no componente `ld` dentro da função `bfd putl64()` localizada no arquivo `bfd/libbfd.c`. Este problema requer acesso local para ser explorado.

Um estouro de buffer ocorre no componente `ld` dentro da função `elf x86 64 relocate section()` localizada no arquivo `bfd/elf64-x86-64.c`. Este problema é desencadeado pela manipulação do argumento `roff` e requer acesso local para ser explorado.