PT-2024-18042 · Unknown · Deepfacelab

Bayuncao · Publicado 2024-02-10 · Atualizado 2025-12-30 · CVE-2024-1432

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.1

Média

Vetor base

AV:N/AC:H/Au:N/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas

DeepFaceLab pré-treinado DF.wf.288res.384.92.72.22

Descrição

Foi encontrada uma vulnerabilidade no DeepFaceLab pré-treinado, classificada como problemática. Esta falha afeta a função apply xseg do arquivo main.py. A manipulação leva à deserialização. O ataque pode ser iniciado remotamente. A complexidade de um ataque é bastante alta. Sabe-se que a exploração é difícil. O exploit foi divulgado ao público e pode ser utilizado. Foram identificadas atividades ofensivas direcionadas ao DeepFaceLab.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-1432

Produtos afetados

Deepfacelab

Referências · 11

• 🔥❌ https://github.com/bayuncao/vul-cve-12 · Exploit, Deleted
• https://twitter.com/VulmonFeeds/status/1756569339417841792 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1432 · Nota de Segurança
• https://vuldb.com/?ctiid.253391 · Nota
• https://twitter.com/CVEnew/status/1756517296968007682 · Publicação no Twitter
• https://twitter.com/Esparta6108713/status/1756524166034157921 · Publicação no Twitter
• https://t.me/cveNotify/147134 · Publicação no Telegram
• https://t.me/cvenotify/70969 · Publicação no Telegram
• https://vuldb.com/?id.253391 · Nota
• https://osv.dev/vulnerability/CVE-2024-1432 · Aviso do Fabricante
• https://twitter.com/vuldb/status/1756804690728382466 · Publicação no Twitter