CVE-2024-37057
CVE-2024-37057
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Deserialization of untrusted data can occur in versions of the MLflow platform running version 2.0.0rc0 or newer, enabling a maliciously uploaded Tensorflow model to run arbitrary code on an end user’s system when interacted with.
CVSS 8.8 · Élevée · EPSS 0,6%
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
mlflow
- Versions du logiciel
- ≥ 2.0.0rc0: Concernée (semver)
Aucun correctif publié
mlflow PyPI
- Versions du logiciel
- 2.0.0
- 2.0.0rc0
- 2.0.1
- 2.1.0
- 2.1.1
- 2.10.0
- 2.10.1
- 2.10.2
- 2.11.0
- 2.11.1
- 2.11.2
- 2.11.3
- 2.11.4
- 2.12.0
- 2.12.1
- 2.12.2
- 2.13.0
- 2.13.1
- 2.13.2
- 2.14.0
- 2.14.0rc0
- 2.14.1
- 2.2.0
- 2.2.1
- 2.2.2
- 2.3.0
- 2.3.1
- 2.3.2
- 2.4.0
- 2.4.1
- 2.4.2
- 2.5.0
- 2.6.0
- 2.7.0
- 2.7.1
- 2.8.0
- 2.8.1
- 2.9.0
- 2.9.1
- 2.9.2
- Plages de versions concernées
- ECOSYSTEM: ≥ 2.0.0rc0, ≤ 2.14.1
Aucun correctif publié