Zdroj uvádí, že zranitelnost v Genesis World umožňuje vzdáleným útočníkům provést libovolný kód prostřednictvím deserializace nedůvěryhodných dat ve funkci 'load_checkpoint'. K úspěšnému zneužití je vyžadována interakce s knihovnou, přičemž vektory útoku se mohou lišit podle konkrétní implementace. ZDI této chybě přiřadila skóre CVSS 7.8.
CVSS 7.8 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zero Day Initiative informuje o zero-day zranitelnosti typu directory traversal v Genesis World s CVSS skóre 7.8. Chyba v decompress_usdz umožňuje vzdáleným útočníkům spustit libovolný kód, přičemž ke zneužití je vyžadována interakce s touto knihovnou.
CVSS 7.8 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
V Genesis World byla nalezena zranitelnost typu 'directory traversal' umožňující vzdáleným útočníkům získat citlivé informace. Ke zneužití je vyžadována interakce s dotčenou knihovnou, přičemž vektory útoku se mohou lišit podle konkrétní implementace. ZDI této chybě přiřadila skóre CVSS 5.5.
CVSS 5.5 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Podle organizace ZDI umožňuje zranitelnost typu directory traversal v instalacích Genesis World vzdáleným útočníkům přístup k citlivým informacím. Ke zneužití je vyžadována interakce s danou knihovnou, přičemž vektory útoku se mohou lišit podle implementace; chyba obdržela hodnocení CVSS 5.5.
CVSS 5.5 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Podle Zero Day Initiative obsahuje Genesis World zranitelnost typu Server-Side Request Forgery, která vzdáleným útočníkům umožňuje iniciovat libovolné požadavky ze serveru. K jejímu zneužití je vyžadována interakce s danou knihovnou, přičemž organizace ZDI chybě přiřadila skóre závažnosti CVSS 6.1.
CVSS 6.1 Genesis World US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD