← nejvýznamnější zprávy · všechny zprávy

26. 10. 2026 · zachyceno 20:32

Zranitelnost vzdáleného spuštění kódu v Meta FAIRChem

V nástroji Meta FAIRChem byla zjištěna zranitelnost způsobená deserializací nedůvěryhodných dat, která umožňuje vzdáleným útočníkům spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě návštěvy škodlivé stránky nebo otevření podvodného souboru; ZDI chybě přiřadila skóre CVSS 7.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-801: Meta FAIRChem Slab Deserialization of Untrusted Data Remote Code Execution Vulnerability

CZ · EN/orig