confirmed
paddlepaddle/paddle 2.6.0 allows arbitrary file read via paddle.vision.ops.read_file.
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
paddlepaddle 2.6.0 : vulnérabilités connues
Vulnérabilités connues concernant paddlepaddle 2.6.0 : 6. Comparez les versions corrigées ci-dessous avec celle que vous utilisez.
Vulnérabilités : 6
CVE-2024-0818
Arbitrary File Overwrite Via Path Traversal in paddlepaddle/paddle before 2.6
Publication Mise à jourCVE-2024-0917
remote code execution in paddlepaddle/paddle 2.6.0
Publication Mise à jourCVE-2024-0815
Command injection in paddle.utils.download._wget_download (bypass filter) in paddlepaddle/paddle 2.6.0
- Mettez à jour vers 3.0.0-beta0
Publication Mise à jourCVE-2024-0817
Command injection in IrGraph.draw in paddlepaddle/paddle 2.6.0
- Mettez à jour vers 3.0.0-beta0
Publication Mise à jourNull pointer dereference in paddle.crop
Nullptr dereference in paddle.crop in PaddlePaddle before 2.6.0. This flaw can cause a runtime crash and a denial of service.
- Mettez à jour vers 2.6.1
Publication Mise à jour
Vérifiez votre serveur
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.