7.2высокая
BDU:2024-08218 (CVE-2024-43497)
Уязвимость библиотеки оптимизации глубокого обучения Microsoft DeepSpeed, связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю выполнять произвольный код
Опубликовано: 2024-10-18
Описание
Уязвимость библиотеки оптимизации глубокого обучения Microsoft DeepSpeed связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнять произвольный код
Затрагиваемое ПО и версии
DeepSpeed (до 0.15.1)
Способ устранения
Использование рекомендаций:
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43497
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи