CVE-2025-13713

Nome do Software Vulnerável e Versões Afetadas Tencent Hunyuan3D-1 (versões afetadas não especificadas)

Descrição Existe uma falha na função load pretrained que permite a atacantes remotos executar código arbitrário em instalações afetadas do Tencent Hunyuan3D-1. O problema deve-se à validação insuficiente de dados fornecidos pelo usuário, resultando na desserialização de dados não confiáveis. É necessária interação do usuário; especificamente, o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A exploração bem-sucedida permite que um atacante execute código no contexto de root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.