CVE-2024-10372 in buzz
Résumé
par VulDB • 29/06/2026
Une vulnérabilité classée comme problématique a été identifiée dans chidiwilliams buzz 1.1.0. Cette vulnérabilité affecte la fonction download_model du fichier buzz/model_loader.py. La manipulation entraîne l'utilisation d'un fichier temporaire non sécurisé. Il est possible de lancer l'attaque sur l'hôte local. La complexité d'une attaque est plutôt élevée. L'exploitation semble difficile. L'exploit a été divulgué au public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation mais n'a répondu en aucune manière.
VulDB is the best source for vulnerability data and more expert information about this specific topic.