Vulnérabilité dans l'implémentation du langage R permettant d'exécuter du code lors du traitement de fichiers rds et rdx
Dans l'implémentation principale du langage de programmation R, orientée vers la résolution de problèmes d'analyse statistique, de traitement et de visualisation des données, une vulnérabilité critique (CVE-2024-27322) a été identifiée, entraînant l'exécution de code lors de la désérialisation de données non vérifiées. Cette vulnérabilité peut être exploitée lors du traitement de fichiers spécialement formatés aux formats RDS (R Data Serialization) et RDX, utilisés pour l'échange de données entre applications. Le problème a été corrigé […]
