Описание
LightGBM Remote Code Execution Vulnerability
LightGBM Remote Code Execution Vulnerability
Пакеты
Наименование
lightgbm
pip
Затронутые версииВерсия исправления
>= 1.0.0, < 4.6.0
4.6.0
Связанные уязвимости
CVSS3: 7.5
fstec
около 1 года назад
Уязвимость градиентного бустинг-фреймворка LightGBM, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код