Matthew Treinish

**Nome do Software Vulnerável e Versões Afetadas** IBM Qiskit SDK versões 2.1.0 through 2.5.1 **Description** O manuseio inadequado de um objeto especialmente criado durante a desserialização permite que um invasor local cause a negação de serviço. Um payload QPY malicioso pode desencadear um segmentation fault, que é um erro específico que ocorre quando um programa tenta acessar um local de memória ao qual não tem permissão, resultando no travamento do aplicativo ao processar entradas não confiáveis. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Name of the Vulnerable Software and Affected Versions: Qiskit versions 0.18.0 through 1.4.1 Description: A maliciously crafted QPY file can potentially execute arbitrary-code embedded in the payload without privilege escalation when deserialising QPY formats less than 13. This issue affects python processes calling Qiskit's `qiskit.qpy.load()` function, allowing the execution of arbitrary Python code embedded in the binary file as part of a specially constructed payload. Recommendations: For Qiskit versions 0.18.0 through 1.4.1, consider disabling the `qiskit.qpy.load()` function until a patch is available to prevent the execution of arbitrary Python code from malicious QPY files. Restrict the use of QPY files with versions less than 13 to minimize the risk of exploitation.

**Nome do Software Vulnerável e Versões Afetadas** Versões 0.45.0 a 1.2.4 do Qiskit SDK **Descrição** Um arquivo QPY criado maliciosamente contendo um fluxo de serialização `symengine` malformado pode causar uma falha de segmentação na biblioteca `symengine`, permitindo que um atacante encerre o processo anfitrião que está deserializando o payload QPY. Este problema pode ser explorado por atacantes remotos, potencialmente causando uma negação de serviço. **Recomendações** Para as versões 0.45.0 a 1.2.4 do Qiskit SDK, atualize para a versão 1.3.0 ou posterior, que corrige este problema ao utilizar a versão 13 do formato QPY. Além disso, considere aplicar um patch na versão instalada localmente do `symengine` no ambiente de deserialização para prevenir a falha de segmentação específica. Como solução temporária, considere restringir o uso dos formatos QPY 10, 11 e 12, especialmente quando a flag `use symengine` estiver definida, para minimizar o risco de exploração. Utilize a função Python fornecida `check qpy payload` para detectar payloads QPY potencialmente vulneráveis.