CVE-2024-10372 in buzz
要約
〜によって VulDB • 2026年08月20日
chidiwilliams buzz 1.1.0 で「問題あり」と分類される脆弱性が発見されました。この脆弱性は、ファイル `buzz/model_loader.py` の関数 `download_model` に影響します。操作により安全でない一時ファイルが生成されます。攻撃はローカルホストに対して実行可能です。攻撃の複雑さは比較的高く、エクスプロイトの実行は困難です。ただし、エクスプロイトは一般に公開されており、使用可能です。ベンダーにはこの開示について早期に連絡されましたが、一切応答がありませんでした。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.