Informazioni sul CVE-2024-12044

Remote Code Execution by Pickle Deserialization in open-mmlab/mmdetection

CWE ID: CWE-502

Base Score (CVSS): N/A

CVE: CVE-2024-12044

Descrizione: Una vulnerabilità di esecuzione di codice remota esiste nel codice sorgente open-mmlab/mmdetection versione v3.3.0. La vulnerabilità è dovuta all’uso della funzione `pickle.loads()` nell’API di addestramento distribuito `all_reduce_dict` senza una corretta sanificazione. Questo consente a un attaccante di eseguire codice arbitrario trasmettendo un payload malevolo alla rete di addestramento distribuita.

Vettore di attacco

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 0.0 (None)

Riassunto: .

Dettaglio del Vettore

Metrica Valore Significato Descrizione

Riferimenti esterni

Prodotti interessati

  • open-mmlab – open-mmlab/mmdetection

Relazioni con altri prodotti

Produttore:open-mmlab
Prodotto: open-mmlab/mmdetection
Anno: 2024
CWE: CWE-502
CVSS: 0.0