Tencent FaceDetection-DSFD 09deec4376f397a1124f71bc81210fadfaac296e resnet Endpoint अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
6.9	$0-$5k	0.00

सारांशजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tencent FaceDetection-DSFD 09deec4376f397a1124f71bc81210fadfaac296e में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक resnet Endpoint की। यह है, जो अधिकार वृद्धि की ओर ले जाती है। इस संवेदनशीलता को CVE-2025-13715 के रूप में जाना जाता है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

विवरणजानकारी

एक जोखिम जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Tencent FaceDetection-DSFD 09deec4376f397a1124f71bc81210fadfaac296e में पाया गया है। प्रभावित है एक अज्ञात फ़ंक्शन घटक resnet Endpoint की। यह है, जो अधिकार वृद्धि की ओर ले जाती है। CWE का सहारा लेकर समस्या घोषित करने से CWE-502 मिलता है। कमजोरी प्रकाशित की गई थी ZDI-25-1183 के रूप में. zerodayinitiative.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस संवेदनशीलता को CVE-2025-13715 के रूप में जाना जाता है। CVE आवंटन 25/11/2025 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. वर्तमान में एक एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

यह परिभाषित नहीं घोषित है।

पैच का नाम a941d089d8ae2df5292a904e79d88649cb58a440 है। बगफिक्स github.com से डाउनलोड किया जा सकता है। इस समस्या के समाधान के लिए पैच अप्लाई करना सुझावित है।

उत्पादजानकारी

विक्रेता

• Tencent

नाम

• FaceDetection-DSFD

संस्करण

• 09deec4376f397a1124f71bc81210fadfaac296e

लाइसेंस

• खुला स्रोत

वेबसाइट

• उत्पाद: https://github.com/Tencent/FaceDetection-DSFD/

CPE 2.3जानकारी

• 🔒

CPE 2.2जानकारी

• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.0
VulDB मेटा अस्थायी स्कोर: 6.9

VulDB मूल स्कोर: 6.3
VulDB अस्थायी स्कोर: 6.0
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 7.8
CNA वेक्टर (zdi): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-502 / CWE-20
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: पैच
स्थिति: 🔍

0-दिवसीय समय: 🔒

पैच: a941d089d8ae2df5292a904e79d88649cb58a440

समयरेखाजानकारी

25/11/2025 CVE आरक्षित
24/12/2025 +29 दिन सलाह जारी की गई
24/12/2025 +0 दिन VulDB प्रविष्टि बनाई गई
24/12/2025 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

उत्पाद: github.com

सलाह: ZDI-25-1183
स्थिति: पुष्टि की गई

CVE: CVE-2025-13715 (🔒)
GCVE (CVE): GCVE-0-2025-13715
GCVE (VulDB): GCVE-100-337906
EUVD: 🔒

प्रविष्टिजानकारी

बनाया गया: 24/12/2025 08:12 AM
अद्यतनित: 24/12/2025 09:12 PM
परिवर्तन: 24/12/2025 08:12 AM (64), 24/12/2025 01:19 PM (1), 24/12/2025 09:12 PM (1)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!