Vulnerabilità nell'implementazione del linguaggio R che consente di eseguire codice durante l'elaborazione dei file rds e rdx
Nella principale implementazione del linguaggio di programmazione R, orientato alla risoluzione di problemi di elaborazione statistica, analisi e visualizzazione dei dati, è stata identificata una vulnerabilità critica (CVE-2024-27322) che porta all'esecuzione di codice durante la deserializzazione di dati non verificati. La vulnerabilità può essere sfruttata durante l'elaborazione di file appositamente formattati nei formati RDS (R Data Serialization) e RDX, utilizzati per lo scambio di dati tra applicazioni. Il problema è stato risolto […]
