CVE-2024-55459

Nome do Software Vulnerável e Versões Afetadas Keras versão 3.7.0

Descrição A vulnerabilidade permite que atacantes gravem arquivos arbitrários na máquina do usuário ao baixar um arquivo tar manipulado através da função get file. Isso permite que atacantes potencialmente comprometam o sistema do usuário ao gravar arquivos maliciosos.

Recomendações Para a versão 3.7.0 do Keras, considere desativar a função get file até que um patch esteja disponível para prevenir a gravação arbitrária de arquivos. Restrinja o acesso à função get file para minimizar o risco de exploração. Evite usar a função get file para baixar arquivos tar não confiáveis até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.