CVE-2025-1945
Kritik
Təsvir
0.0.23 versiyasından əvvəlki picklescan, müəyyən ZIP faylı bayraq bitləri dəyişdirildikdə PyTorch model arxivlərinin daxilindəki zərərli pickle fayllarını aşkar edə bilmir. Hücumçu ZIP faylı başlıqlarında xüsusi bitləri dəyişdirərək, PickleScan tərəfindən aşkar edilməyən, lakin PyTorch-un torch.load() funksiyası tərəfindən uğurla yüklənən zərərli pickle faylları yerləşdirə bilər. Bu, kompromisə uğramış model yüklənərkən ixtiyari kodun icrasına səbəb ola bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulMmaitre314 Picklescan
Dərc10 mar 2025
İlk görülmə10 mar 2025
Zəiflik növüCWE-345CWE-345
Necə düzəltmək olar
Yeniləyin
- mmaitre314 picklescan0.0.23 və ya daha yeni versiya
- picklescan0.0.23 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mmaitre314 picklescan | v < 0.0.23 | 0.0.23 |
| picklescanPyPI | v < 0.0.23 | 0.0.23 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.