Michael Deplante

O processamento de um arquivo maliciosamente manipulado pode levar a uma negação de serviço (uma condição onde um sistema torna-se indisponível para seus usuários pretendidos) ou potencialmente expor conteúdos da memória.

O processamento de uma imagem maliciosamente criada pode corromper a memória do processo devido ao manuseio inadequado de memória.

Existe um problema de gravação fora dos limites devido à verificação de limites insuficiente ao processar arquivos USD criados maliciosamente. Isso pode resultar no término inesperado do aplicativo.

O software contém uma falha em um script que pode permitir que um invasor injete código ao fornecer dados maliciosos. A exploração dessa falha pode resultar em execução de código, escalonamento de privilégios, divulgação de informações ou adulteração de dados.

Existe uma falha no Hugging Face Accelerate que permite a atacantes remotos executar código arbitrário em sistemas afetados. A exploração requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. O problema decorre da validação insuficiente de dados fornecidos pelo usuário durante a análise de checkpoints, resultando na desserialização de dados não confiáveis. Um atacante pode explorar isso para executar código dentro do processo atual.

Existe uma falha no processamento de checkpoints no Hugging Face Transformers megatron gpt2, decorrente de validação insuficiente de dados fornecidos pelo usuário. Isso pode levar à desserialização de dados não confiáveis, potencialmente permitindo que um atacante execute código no contexto do processo atual. É necessária interação do usuário, pois o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso para acionar a falha.

Existe um problema envolvendo acesso fora dos limites devido à verificação de limites insuficiente. O processamento de um arquivo de mídia especialmente criado pode resultar em falhas no aplicativo ou corrupção de memória.

Existe um problema de acesso fora dos limites devido à verificação de limites insuficiente. O processamento de um arquivo de mídia maliciosamente elaborado pode resultar no encerramento do aplicativo ou corrupção de memória.

An issue involving out-of-bounds access exists due to insufficient bounds checking. Processing a specially crafted media file could result in application crashes or memory corruption.

An issue involving out-of-bounds access exists due to insufficient bounds checking. Processing a specially crafted media file could result in application crashes or memory corruption.

Um problema de validação de entrada com gerenciamento de memória aprimorado pode levar ao encerramento inesperado do aplicativo ao processar um arquivo criado de forma maliciosa.

Um problema de corrupção de memória foi corrigido com validação aprimorada. O processamento de um arquivo criado de forma maliciosa pode levar à corrupção de heap.

O processamento de uma imagem criada maliciosamente pode resultar na divulgação de memória do processo. Este problema foi corrigido com verificações aprimoradas.

Um problema de acesso fora dos limites foi corrigido com uma verificação de limites aprimorada. O processamento de um arquivo de mídia criado de forma maliciosa pode resultar no encerramento inesperado do aplicativo ou na corrupção da memória do processo.

Existe um problema de acesso fora dos limites devido à verificação de limites insuficiente. O processamento de um arquivo de mídia maliciosamente elaborado pode levar ao encerramento inesperado do aplicativo ou à corrupção da memória do processo.

Um problema de leitura fora dos limites foi corrigido por meio de validação de entrada aprimorada. O processamento de um arquivo USD maliciosamente elaborado pode levar à divulgação do conteúdo da memória.

O problema foi corrigido com um gerenciamento de memória aprimorado. Um atacante pode ser capaz de causar uma terminação inesperada do sistema ou corromper a memória do kernel. Esta falha permite que atacantes locais elevem privilégios e potencialmente executem código arbitrário com acesso de nível de kernel.

A double free issue was addressed with improved memory management. This issue may allow a remote attacker to cause an unexpected app termination.

O problema está relacionado a um elemento de caminho de pesquisa não controlado, o que pode levar à elevação de privilégios local. Esta é uma vulnerabilidade 0-day, o que significa que está sendo explorada antes que uma correção esteja disponível. O número estimado de dispositivos potencialmente afetados em todo o mundo não é especificado.

Um problema de leitura fora dos limites foi corrigido com uma verificação de limites aprimorada. A análise de um arquivo pode levar à divulgação de informações do usuário. O problema está relacionado a um estouro de buffer no componente SceneKit dos sistemas operacionais macOS, iOS, iPadOS, watchOS, tvOS e visionOS, o que pode permitir que um atacante divulgue informações protegidas.