· zachyceno
Vzdálené spuštění kódu v Meta FAIRChem kvůli chybě deserializace
Podle Zero Day Initiative obsahuje nástroj Meta FAIRChem zranitelnost způsobenou deserializací nedůvěryhodných dat ve funkci 'run_validation'. Vzdálený útočník může chybu s hodnocením CVSS 7.8 zneužít ke spuštění libovolného kódu, pokud cíl otevře škodlivý soubor nebo navštíví zákeřnou stránku.
Číst originál na Zero Day Initiative → originál: ZDI-26-808: Meta FAIRChem run_validation Deserialization of Untrusted Data Remote Code Execution Vulnerability
Meta US
Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.