Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

深層学習プラットフォーム「PaddlePaddle」に深刻な脆弱性

Baiduが開発するオープンソースの深層学習プラットフォーム「PaddlePaddle」に深刻な脆弱性が明らかとなった。パッチが提供されている。

「同2.4.0-rc0」および以前のバージョンにコードインジェクションの脆弱性「CVE-2022-46742」が明らかとなったもの。脆弱性を悪用されると任意のコードを実行されるおそれがある。

Baiduでは、共通脆弱性評価システム「CVSSv3.1」においてベーススコアを最高値である「10」と評価。重要度はもっとも高い「クリティカル(Critical)」とレーティングされている。

開発チームは、ソースリポジトリにおいてパッチを公開。「同2.4」にて同脆弱性を修正する予定だという。

(Security NEXT - 2022/12/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

政府や独法関係者対象にCTFコンテスト「NISC-CTF」を開催
「Microsoft Edge」にアップデート - 脆弱性4件を解消
「電気料金未払い」と不安煽りクレカ情報だまし取るフィッシング
修学旅行中に教諭が生徒名簿を紛失 - 長岡市の中学校
「WebAssembly」のランタイム「Wasmi」に脆弱性
「サイバーセキュリティお助け隊サービス」に新サービス類型
フィッシング報告が前月比約35%減 - 悪用URLは約23%増
複数端末がマルウェア感染、情報流出の可能性 - 富士通
「クレジットカード・セキュリティガイドライン5.0版」が公開
2023年の不正アクセス認知件数、前年比2.9倍に急増