Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-29032

Опубликовано: 20 мар. 2024
Источник: nvd
CVSS3: 5.3
CVSS3: 7.8
EPSS Низкий

Описание

Qiskit IBM Runtime is an environment that streamlines quantum computations and provides optimal implementations of the Qiskit quantum computing SDK. Starting in version 0.1.0 and prior to version 0.21.2, deserializing json data using qiskit_ibm_runtime.RuntimeDecoder can lead to arbitrary code execution given a correctly formatted input string. Version 0.21.2 contains a fix for this issue.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:ibm:qiskit_ibm_runtime:*:*:*:*:*:*:*:*
Версия от 0.1.0 (включая) до 0.21.2 (исключая)

EPSS

Процентиль: 19%
0.00061
Низкий

5.3 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-502

Связанные уязвимости

CVSS3: 5.3
github
почти 2 года назад

`qiskit_ibm_runtime.RuntimeDecoder` can execute arbitrary code

EPSS

Процентиль: 19%
0.00061
Низкий

5.3 Medium

CVSS3

7.8 High

CVSS3

Дефекты

CWE-502