Описание
LightGBM Remote Code Execution Vulnerability
FAQ
According to the CVSS metric, the attack complexity is high (AC:H). What does that mean for this vulnerability?
Successful exploitation of this vulnerability requires an attacker to win a race condition.
Возможность эксплуатации
Publicly Disclosed
No
Exploited
No
Latest Software Release
Exploitation Less Likely
EPSS
Процентиль: 82%
0.01648
Низкий
8.1 High
CVSS3
Связанные уязвимости
CVSS3: 7.5
fstec
около 1 года назад
Уязвимость градиентного бустинг-фреймворка LightGBM, связанная с выходом операции за границы буфера в памяти, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 82%
0.01648
Низкий
8.1 High
CVSS3