· zachyceno
Chyba vzdáleného spuštění kódu v Meta FAIRChem
Zranitelnost v Meta FAIRChem umožňuje vzdáleným útočníkům spustit libovolný kód prostřednictvím deserializace nedůvěryhodných dat v parametru 'ion_db_path'. K úspěšnému zneužití je vyžadována interakce uživatele, který musí otevřít škodlivý soubor nebo navštívit podvodnou stránku; ZDI chybě přiřadila skóre CVSS 7.8.
Číst originál na Zero Day Initiative → originál: ZDI-26-794: Meta FAIRChem ion_db_path Deserialization of Untrusted Data Remote Code Execution Vulnerability
Meta US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.