Vulnerabilidad en la implementación del lenguaje R que permite ejecutar código al procesar archivos rds y rdx
En la implementación principal del lenguaje de programación R, orientado a resolver problemas de procesamiento estadístico, análisis y visualización de datos, se ha detectado una vulnerabilidad crítica (CVE-2024-27322) que permite la ejecución de código al deserializar datos no verificados. La vulnerabilidad puede ser explotada al procesar archivos específicamente diseñados en los formatos RDS (R Data Serialization) y RDX, utilizados para el intercambio de datos entre aplicaciones. El problema ha sido resuelto […]
