Výsledky hledání

výrobce: Meta× téma: AI× typ: zranitelnost× v celém archivu zrušit filtry

5 karet z 5 položek CZ · EN/orig

· zachyceno

Chyba vzdáleného spuštění kódu v Meta FAIRChem

Podle ZDI se v knihovně Meta FAIRChem nachází zranitelnost v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky; hodnocení CVSS dosahuje 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-793: Meta FAIRChem load_and_preprocess_data Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy podvodné stránky; ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-798: Meta FAIRChem dense_eval results-file Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Zranitelnost vzdáleného spuštění kódu v Meta FAIRChem

V Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat ve funkci 'get_computational_df_to_predict'. Chyba umožňuje vzdáleným útočníkům spustit libovolný kód, vyžaduje však interakci uživatele, který musí otevřít škodlivý soubor nebo navštívit zákeřnou stránku. ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-807: Meta FAIRChem get_computational_df_to_predict Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli chybě deserializace

Podle Zero Day Initiative obsahuje nástroj Meta FAIRChem zranitelnost způsobenou deserializací nedůvěryhodných dat ve funkci 'run_validation'. Vzdálený útočník může chybu s hodnocením CVSS 7.8 zneužít ke spuštění libovolného kódu, pokud cíl otevře škodlivý soubor nebo navštíví zákeřnou stránku.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-808: Meta FAIRChem run_validation Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD

· zachyceno

Vzdálené spuštění kódu v Meta FAIRChem kvůli deserializaci

V nástroji Meta FAIRChem byla zjištěna zranitelnost umožňující vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat. Ke zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit škodlivou stránku. ZDI chybě přiřadila skóre CVSS 7.8.

CVSS 7.8 Meta US

tg: zranitelnost tp: AI

· zachyceno · Zero Day Initiative · ZDI-26-809: Meta FAIRChem dense_eval dft-targets Deserialization of Untrusted Data Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD