CVE-2024-11394

सारांश

Hugging Face Transformers Trax Model अविश्वसनीय डेटा डिसीरियलाइज़ेशन रिमोट कोड निष्पादन भेद्यता। यह भेद्यता दूरस्थ हमलावरों को Hugging Face Transformers के प्रभावित इंस्टॉलेशनों पर मनमाना कोड निष्पादित करने की अनुमति देती है। इस भेद्यता का शोषण करने के लिए उपयोगकर्ता की सहभागिता आवश्यक है, जिसमें लक्ष्य को किसी दुर्भावनापूर्ण पृष्ठ पर जाना होगा या दुर्भावनापूर्ण फ़ाइल खोलनी होगी। विशिष्ट दोष मॉडल फ़ाइलों के प्रबंधन में मौजूद है। यह समस्या उपयोगकर्ता द्वारा प्रदत्त डेटा के उचित सत्यापन की कमी के कारण उत्पन्न होती है, जिसके परिणामस्वरूप अविश्वसनीय डेटा का डिसीरियलाइज़ेशन हो सकता है। एक हमलावर इस भेद्यता का लाभ उठाकर वर्तमान उपयोगकर्ता के संदर्भ में कोड निष्पादित कर सकता है। यह ZDI-CAN-25012 था।

• CVE-2024-11394एक्सप्लॉइट

  तकनीकी विवरण और CVE-2024-11394 के लिए शोषण