CVE-2024-2914
Açıklama
deepjavalibrary/djl içerisinde, 0.26.0 sürümünü etkileyen ve 0.27.0 sürümünde düzeltilen bir TarSlip zafiyeti bulunmaktadır. Bu zafiyet, bir saldırganın hedef sistemdeki rastgele dosyaların üzerine yazmak için tar arşivleri içindeki dosya yollarını manipüle etmesine olanak tanır. Bu zafiyetin istismar edilmesi; uzaktan kod çalıştırma, yetki yükseltme, veri hırsızlığı veya manipülasyonu ve hizmet reddine yol açabilir. Zafiyet, files_util.py ve extract_imagenet.py betikleri dahil ancak bunlarla sınırlı olmamak üzere kütüphanenin kod tabanındaki birden fazla örnekte gösterildiği gibi, tar dosyalarının çıkarılması sırasında dosya yollarının uygun şekilde doğrulanmamasından kaynaklanmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| djl deep_java_library | 0.26.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.