· zachyceno
Chyba vzdáleného spuštění kódu v Meta FAIRChem
Podle ZDI se v knihovně Meta FAIRChem nachází zranitelnost v deserializaci nedůvěryhodných dat, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití je vyžadována interakce uživatele v podobě otevření škodlivého souboru nebo návštěvy zákeřné stránky; hodnocení CVSS dosahuje 7.8.
Číst originál na Zero Day Initiative → originál: ZDI-26-793: Meta FAIRChem load_and_preprocess_data Deserialization of Untrusted Data Remote Code Execution Vulnerability
Meta US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.