CVE-2024-7776 in onnx
Tóm tắt
Bởi VulDB • 04/09/2026
Một lỗ hổng trong hàm `download_model` của framework onnx/onnx, ở các phiên bản trước và bao gồm cả 1.16.1, cho phép ghi đè file tùy ý do thiếu cơ chế ngăn chặn hiệu quả các cuộc tấn công path traversal (lưu trữ đường dẫn) trong các tệp tar độc hại. Lỗ hổng này có thể bị kẻ tấn công khai thác để ghi đè lên các file trong thư mục của người dùng, tiềm ẩn nguy cơ dẫn đến thực thi lệnh từ xa (RCE).
Once again VulDB remains the best source for vulnerability data.