PT-2025-11079 · Xpixelgroup · Xpixelgroup Basicsr

Aydinnyunus · Publicado 2025-03-12 · Atualizado 2025-03-12 · CVE-2024-27763

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas: XPixelGroup BasicSR versões 1.4.2 e anteriores

Descrição: A falha pode permitir localmente a execução de código em situações específicas onde scontrol show hostname é executado com uma variável de ambiente SLURM NODELIST manipulada.

Recomendações: Para as versões 1.4.2 e anteriores do XPixelGroup BasicSR, considere restringir a execução de scontrol show hostname para prevenir a possível execução de código na presença de uma variável de ambiente SLURM NODELIST manipulada. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-27763

GHSA-86W8-VHW6-Q9QQ

Produtos afetados

Xpixelgroup Basicsr

Referências · 7

• https://github.com/XPixelGroup/BasicSR · Nota
• https://github.com/XPixelGroup/BasicSR/blob/master/basicsr/utils/dist_util.py#L44 · Nota
• https://gist.github.com/aydinnyunus/40e1d8a3b529261ae654ff4891f1e192 · Nota
• https://osv.dev/vulnerability/GHSA-86w8-vhw6-q9qq · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-27763 · Nota de Segurança
• https://twitter.com/CVEnew/status/1899894949703016856 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-27763 · Aviso do Fabricante