The_Kernel_Panic

**Name of the Vulnerable Software and Affected Versions** Hugging Face Transformers Perceiver Model (affected versions not specified) **Description** A flaw exists in the parsing of model files within Hugging Face Transformers Perceiver Model, stemming from insufficient validation of user-supplied data. This can lead to the deserialization of untrusted data, potentially allowing a remote attacker to execute code in the context of the current user. User interaction is required, as the target must visit a malicious page or open a malicious file to trigger the issue. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**Nome do Software Vulnerável e Versões Afetadas** Hugging Face Transformers (versões afetadas não especificadas) **Descrição** Existe uma falha no Hugging Face Transformers devido à validação insuficiente de dados fornecidos pelo usuário durante a análise de arquivos de modelo. Isso pode levar à desserialização de dados não confiáveis, potencialmente permitindo que um atacante remoto execute código arbitrário no contexto do usuário atual. É necessária interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, para acionar a exploração. Este problema foi identificado como ZDI-CAN-25424. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Hugging Face Transformers MobileViTV2 (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Hugging Face Transformers. É necessária a interação do usuário para explorar essa vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica está no tratamento de arquivos de configuração devido à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar na desserialização de dados não confiáveis. Um invasor pode aproveitar isso para executar código no contexto do usuário atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Modelo MaskFormer do Hugging Face Transformers (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade envolve a desserialização de dados não confiáveis no modelo MaskFormer do Hugging Face Transformers, podendo levar à execução remota de código. A exploração bem-sucedida requer interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso. A causa principal é a validação insuficiente dos dados fornecidos pelo usuário durante a análise dos arquivos do modelo, o que permite a desserialização de dados não confiáveis. Um invasor pode explorar isso para executar código no contexto do usuário atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Hugging Face Transformers (versões afetadas não especificadas) **Descrição** Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Hugging Face Transformers. É necessária a interação do usuário para explorar esta vulnerabilidade, sendo que o alvo deve visitar uma página maliciosa ou abrir um arquivo malicioso. A falha específica está no tratamento de arquivos de modelo, resultante da falta de validação adequada dos dados fornecidos pelo usuário, o que pode levar à desserialização de dados não confiáveis. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do usuário atual. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.