CVE-2024-7776 in onnx
요약
\~에 의해 VulDB • 2026. 06. 23.
onnx/onnx 프레임워크의 `download_model` 함수에 있는 취약점으로, 버전 1.16.1 이전 및 해당 버전을 포함하여 악성 tar 파일 내 경로 순회 공격을 방지하지 못해 임의의 파일 덮어쓰기가 가능합니다. 이 취약점은 공격자가 사용자의 디렉토리 내 파일을 덮어쓸 수 있게 하여 원격 명령 실행(RCE)으로 이어질 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.