CVE-2024-12389
Açıklama
binary-husky/gpt_academic versiyon git 310122f üzerinde bir yol aşımı (path traversal) zafiyeti bulunmaktadır. Uygulama, kullanıcı tarafından sağlanan 7z dosyalarının uygun doğrulama yapılmadan çıkarılmasını desteklemektedir. Çıkarma işlemi için kullanılan Python py7zr paketi, dosyaların hedeflenen çıkarma dizini içinde kalacağını garanti etmemektedir. Bir saldırgan, bu zafiyeti rastgele dosya yazma işlemleri gerçekleştirmek için kullanabilir ve bu durum uzaktan kod çalıştırmaya yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| binary-husky gpt_academic | 2024-10-15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.