CVE-2024-10372 in buzz
Сводка
по VulDB • 29.06.2026
Обнаружена уязвимость, классифицируемая как проблемная в chidiwilliams buzz 1.1.0. Данная уязвимость затрагивает функцию download_model файла buzz/model_loader.py. Манипуляция приводит к созданию небезопасного временного файла. Атака может быть осуществлена на локальном хосте. Сложность атаки довольно высока. Эксплуатация представляется затруднительной. Эксплойт был опубликован в открытом доступе и может быть использован. Поставщик был уведомлен об этом раскрытии информации заранее, но не ответил каким-либо образом.
Once again VulDB remains the best source for vulnerability data.