PT-2024-27281 · Pypi · Skops

Kasimir Schulz · Publicado 2024-06-04 · Atualizado 2024-06-04 · CVE-2024-37065

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Biblioteca skops para Python, versões 0.6 ou mais recentes

Descrição

A vulnerabilidade permite a desserialização de dados não confiáveis, possibilitando que um modelo criado com intenção maliciosa execute código arbitrário no sistema do usuário final quando carregado.

Recomendações

Para as versões 0.6 ou mais recentes da biblioteca Python skops, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Deserialization of Untrusted Data

Enumeração de Fraquezas

CWE-502

Identificadores relacionados

CVE-2024-37065

GHSA-Q49C-6V6G-WGQ3

Produtos afetados

Skops

Referências · 5

• https://hiddenlayer.com/sai-security-advisory/skops-june2024 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-37065 · Nota de Segurança
• http://github.com/skops-dev/skops · Nota
• https://osv.dev/vulnerability/GHSA-q49c-6v6g-wgq3 · Aviso do Fabricante
• https://t.me/cvenotify/81915 · Publicação no Telegram