CVE-2022-45908
CVE-2022-45908
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
In PaddlePaddle before 2.4, paddle.audio.functional.get_window is vulnerable to code injection because it calls eval on a user-supplied winstr. This may lead to arbitrary code execution.
CVSS 9.8 · Kritisch · EPSS 1,4% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: python
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
paddlepaddle PyPI
- Softwareversionen
- 1.8.5
- Betroffene Versionsbereiche
- ECOSYSTEM: < 2.4
Auf 2.4 aktualisieren