CVE-2024-43598

WysokieCVSS 8.1

Opublikowano: 12/11/2024(UTC)Zaktualizowano: 03/11/2026(UTC)Przetłumaczono: 04/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.42%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

Podatność w LightGBM umożliwiająca zdalne wykonanie kodu. Opis NVD nie zawiera szczegółów technicznych mechanizmu exploitu.

Ocena ryzyka

Może pozwolić atakującemu na wykonanie dowolnego kodu w środowisku przetwarzającym niezaufane modele lub dane, co grozi kompromitacją systemu.

Rekomendacja

Zaktualizuj bibliotekę LightGBM do najnowszej wersji i unikaj przetwarzania niezaufanych modeli lub danych wejściowych.

Inne podatności w LightGBM

CVE-2026-92786Wysokie
LightGBM do wersji 4.7.0 nie waliduje wartości tablic child i split podczas parsowania modeli tekstowych, umożliwiając atakującym zapis poza granicami pamięci podczas predykcji SHAP. Atakujący mogą przygotować złośliwe pliki modeli z nieprawidłowymi odwołaniami do węzłów, które wywołują zapisy poza granicami pod wybranymi przez atakującego przesunięciami w buforze leaf_depth_ podczas obliczania wkładu cech.

Oryginalny opis (angielski, źródło NVD)

LightGBM Remote Code Execution Vulnerability

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS