CVE-2024-7776 in onnx
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nella funzione `download_model` del framework onnx/onnx, nelle versioni precedenti e incluse alla 1.16.1, consente la sovrascrittura arbitraria di file a causa dell'insufficiente prevenzione degli attacchi di path traversal in archivi tar malevoli. Questa vulnerabilità può essere sfruttata da un attaccante per sovrascrivere file nella directory dell'utente, potenzialmente portando all'esecuzione remota di comandi (RCE).
Once again VulDB remains the best source for vulnerability data.