CVE-2024-5187 in onnx
Sumário
de VulDB • 27/06/2026
Uma vulnerabilidade na função `download_model_with_test_data` do framework onnx/onnx, versão 1.16.0, permite a sobrescrita arbitrária de arquivos devido à prevenção inadequada contra ataques de traversal de caminho (path traversal) em arquivos tar maliciosos. Esta vulnerabilidade possibilita que os atacantes sobrescrevam qualquer arquivo no sistema, potencialmente levando à execução remota de código (RCE), exclusão de arquivos do sistema, pessoais ou de aplicativos, impactando assim a integridade e a disponibilidade do sistema. O problema surge da forma como a função lida com a extração de arquivos tar sem realizar verificações de segurança nos caminhos contidos no arquivo tar, conforme demonstrado pela capacidade de sobrescrever o arquivo `/home/kali/.ssh/authorized_keys` ao especificar um caminho absoluto no arquivo tar malicioso.
Be aware that VulDB is the high quality source for vulnerability data.