ГлавнаяБаза уязвимостей БДУ → BDU:2024-07246
7.8высокая

BDU:2024-07246

Уязвимость функции svm_predict_values (svm.cpp) библиотеки машинного обучения scikit-learn, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-09-18
Описание

Уязвимость функции svm_predict_values (svm.cpp) библиотеки машинного обучения scikit-learn связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии
Scikit-Learn (от 0.23.2 до 1.1.1)Libsvm (324)
Способ устранения

Использование рекомендаций:
https://seclists.org/fulldisclosure/2020/Nov/44

Оценка CVSS
Балл7.8 — высокая опасность
Источники и патчи
https://github.com/scikit-learn/scikit-learn/issues/18891https://security.gentoo.org/glsa/202301-03https://github.com/scikit-learn/scikit-learn/commit/1bf13d567d3cd74854aa8343fd25b61dd768bb85https://github.com/cjlin1/libsvm/blob/9a3a9708926dec87d382c43b203f2ca19c2d56a0/svm.cpp#L2501https://seclists.org/fulldisclosure/2020/Nov/44https://packetstormsecurity.com/files/160281/SciKit-Learn-0.23.2-Denial-Of-Service.htmlhttps://vuldb.com/ru/?id.165235https://www.cybersecurity-help.cz/vdb/SB2024081330
Проверьте безопасность своего сайта и почты → Полная проверка домена