CVE-2024-3660

Опубликовано: 16 апр. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A arbitrary code injection vulnerability in TensorFlow's Keras framework (<2.13) allows attackers to execute arbitrary code with the same permissions as the application using a model that allow arbitrary code irrespective of the application.

Ссылки

https://kb.cert.org/vuls/id/253266
Third Party Advisory
VDB Entry
https://www.kb.cert.org/vuls/id/253266
Third Party Advisory
VDB Entry
https://kb.cert.org/vuls/id/253266
Third Party Advisory
VDB Entry
https://www.kb.cert.org/vuls/id/253266
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:keras:keras:*:*:*:*:*:*:*:*

Версия до 2.13.1 (исключая)

EPSS

Процентиль: 49%

0.00256

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVE-2024-3660

CVSS3: 9.8

ubuntu

почти 2 года назад

CVE-2024-3660

msrc

5 месяцев назад

Arbitrary code injection vulnerability in Keras framework < 2.13

CVE-2024-3660

CVSS3: 9.8

debian

почти 2 года назад

A arbitrary code injection vulnerability in TensorFlow's Keras framewo ...

GHSA-x4wf-678h-2pmq

CVSS3: 9.8

github

почти 2 года назад

Keras code injection vulnerability

EPSS

Процентиль: 49%

0.00256

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94