Fredericdt

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões 0.0.26 e anteriores **Descrição** O software falha ao detectar a função integrada `ensurepip. run pip` ao escanear arquivos pickle. Atacantes podem criar arquivos pickle maliciosos incorporando chamadas para `ensurepip. run pip` dentro de métodos ` reduce `, permitindo que ignorem a detecção. Quando um usuário invoca `pickle.load()` em tal arquivo após ele ter sido incorretamente sinalizado como seguro, isso pode levar à execução remota de código. Este problema afeta organizações ou indivíduos que utilizam a ferramenta para detectar arquivos pickle maliciosos em modelos PyTorch, permitindo potencialmente ataques à cadeia de suprimentos por meio de modelos de ML, APIs ou objetos Python salvos infectados. **Recomendações** Atualize para a versão 0.0.30 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.29 **Descrição** Existe um problema onde o software falha ao detectar arquivos pickle maliciosos que utilizam a função `get entity()` dentro do módulo `idlelib.autocomplete.AutoComplete` em métodos reduce. Isso permite que atacantes incorporem código não detectado em arquivos pickle que executa comandos arbitrários quando carregados por vítimas usando a função `pickle.load()`. Isso pode levar à execução remota de código, afetando potencialmente organizações ou indivíduos que utilizam a ferramenta para escanear modelos PyTorch, APIs ou objetos Python salvos. **Recomendações** Atualize para a versão 0.0.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.29 **Descrição** O software falha ao detectar payloads de pickle maliciosos que utilizam a função `lib2to3.pgen2.grammar.Grammar.loads` dentro do método `reduce`. Esta falha permite a execução remota de código, pois invasores podem criar arquivos pickle contendo código perigoso que evade a detecção e é executado durante o processo de desserialização `pickle.load()`. Desserialização é o processo de converter um formato de dados de volta em um objeto. **Recomendações** Atualize para a versão 0.0.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.29 **Description** O software falha ao detectar arquivos pickle maliciosos que utilizam a função `idlelib.calltip.get entity()` em métodos reduce. Isso permite que atacantes incorporem código não detectado em arquivos pickle, o que pode levar à execução remota de código quando os arquivos são carregados pelas vítimas. **Recommendations** Atualize para a versão 0.0.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.30 **Description** O software falha ao detectar a função `asyncio.unix events. UnixSubprocessTransport. start` em métodos reduce do pickle. Isso permite a execução remota de código, pois invasores podem criar arquivos pickle maliciosos contendo essa função integrada para evadir a detecção e executar comandos arbitrários ao serem carregados. **Recommendations** Atualize para a versão 0.0.30 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.29 **Descrição** Existe um problema onde o software falha ao detectar a função `profile.Profile.runctx()` durante a análise de arquivos pickle. Isso permite que atacantes remotos incorporem código malicioso usando `profile.Profile.runctx` no método `reduce`, o que pode levar à execução remota de código quando o arquivo pickle manipulado é carregado. **Recomendações** Atualize para a versão 0.0.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.30 **Descrição** O software falha ao detectar arquivos pickle maliciosos que utilizam a função `idlelib.pyshell.ModifiedInterpreter.runcommand` em métodos reduce. Isso permite que atacantes incorporem código não detectado em arquivos pickle, o que pode levar à execução remota de código quando os arquivos são carregados pelas vítimas. **Recomendações** Atualize para a versão 0.0.30 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.29 **Descrição** O software falha ao detectar arquivos pickle maliciosos que utilizam a função `fetch completions` dentro de `idlelib.autocomplete.AutoComplete` em métodos reduce. Isso permite que atacantes incorporem código não detectado em arquivos pickle, levando à execução de comandos arbitrários quando os arquivos são carregados pelas vítimas. **Recomendações** Atualize para a versão 0.0.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.29 **Description** Existe um problema onde o software falha ao detectar arquivos pickle maliciosos que utilizam a função `SetText` dentro de `idlelib.debugobj.ObjectTreeItem` em métodos reduce. Atacantes podem criar arquivos pickle com código incorporado que ignora a detecção, levando à execução remota de código quando `pickle.load()` é chamado. Isso pode ser utilizado em ataques de cadeia de suprimentos através da distribuição de arquivos pickle infectados em modelos de aprendizado de máquina, APIs ou objetos Python salvos. **Recommendations** Atualize para a versão 0.0.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.29 **Descrição** Existe um problema onde o software falha ao detectar chamadas maliciosas para a função `fetch tip()` dentro do módulo `idlelib.calltip.Calltip` em arquivos pickle. Isso ocorre porque a função `fetch tip()`, uma função de biblioteca integrada do Python, pode ser usada em um método ` reduce ` para executar código arbitrário. Um invasor pode criar um payload que permanece indetectado durante a varredura, levando à execução remota de código quando o arquivo pickle malicioso é processado via `pickle.load()`. **Recomendações** Atualize para a versão 0.0.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.30 **Description** O software falha ao detectar arquivos pickle maliciosos que invocam `idlelib.pyshell.ModifiedInterpreter.runcode` dentro de métodos ` reduce `. Isso permite que atacantes incorporem código não detectado em arquivos pickle que executa comandos arbitrários quando o arquivo é processado via a função `pickle.load()`, potencialmente permitindo ataques de cadeia de suprimentos em objetos Python salvos e modelos PyTorch. **Recommendations** Atualize para a versão 0.0.30.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.29 **Description** O software falha ao detectar a função integrada `trace.Trace.run` durante a análise de arquivos pickle. Isso permite que atacantes remotos incorporem código malicioso dentro do método `reduce` de um arquivo pickle manipulado. Quando a função `pickle.load` processa tal arquivo, isso pode levar à execução arbitrária de código. **Recommendations** Atualize para a versão 0.0.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.30 **Descrição** O software falha ao detectar chamadas da função `cProfile.runctx` em métodos de redução de arquivos pickle. Isso permite que atacantes ignorem a detecção e executem código arbitrário quando arquivos pickle maliciosos são carregados via `pickle.load()`. **Recomendações** Atualize para a versão 0.0.30 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.29 **Descrição** O software falha ao detectar a função integrada do Python `trace.Trace.runctx` quando utilizada em métodos reduce de arquivos pickle. Isso permite que atacantes remotos criem arquivos pickle maliciosos contendo payloads `trace.Trace.runctx` que ignoram a detecção e executam código arbitrário quando a função `pickle.load()` é invocada. **Recomendações** Atualize para a versão 0.0.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.30 **Description** O software falha ao detectar chamadas da função `cProfile.run` em métodos reduce do pickle. Isso permite que atacantes remotos criem arquivos pickle maliciosos com payloads `cProfile.run` que ignoram a detecção, resultando na execução de código arbitrário durante a desserialização. **Recommendations** Atualize para a versão 0.0.30 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.30 **Description** O software falha ao detectar a função `doctest.debug script()` durante a análise de arquivos pickle. Isso permite que atacantes remotos criem arquivos pickle maliciosos contendo chamadas para `doctest.debug script()` que ignoram a detecção e executam comandos arbitrários quando a função `pickle.load()` é invocada. **Recommendations** Atualize para a versão 0.0.30 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.29 **Descrição** O software falha ao detectar arquivos pickle maliciosos que utilizam a função `code.InteractiveInterpreter.runcode` em métodos reduce. Isso permite que atacantes criem payloads de pickle que ignoram os mecanismos de detecção e executem código arbitrário quando processados via a função `pickle.load()`. **Recomendações** Atualize para a versão 0.0.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.29 **Description** O software falha ao detectar a função integrada `profile.Profile.run` do Python quando utilizada em métodos reduce do pickle. Isso permite que atacantes remotos criem arquivos pickle maliciosos que ignoram a detecção e alcançam a execução remota de código durante a desserialização. **Recommendations** Atualize para a versão 0.0.29 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.30 **Description** O software falha ao detectar arquivos pickle maliciosos que utilizam a função `runcode` dentro da classe `idlelib.run.Executive` em métodos reduce. Isso permite que atacantes incorporem código oculto em arquivos pickle que é executado durante o processo `pickle.load`, potencialmente levando à execução remota de código em modelos PyTorch e facilitando ataques de cadeia de suprimentos. **Recommendations** Atualize para a versão 0.0.30 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** picklescan versões anteriores a 0.0.30 **Descrição** O software falha ao detectar arquivos pickle maliciosos que exploram a função `make label()` dentro de `lib2to3.pgen2.pgen.ParserGenerator` no método `reduce`. Isso permite que atacantes criem arquivos pickle contendo código incorporado que evade a detecção e executa comandos arbitrários quando a função `pickle.load()` é chamada. **Recomendações** Atualize para a versão 0.0.30 ou posterior.