Kwetsbaarheid in de implementatie van de programmeertaal R, waardoor code kan worden uitgevoerd bij het verwerken van rds- en rdx-bestanden
In de hoofdimplementatie van de programmeertaal R, gericht op statistische verwerking, analyse en visualiseren van gegevens, is een kritieke kwetsbaarheid (CVE-2024-27322) ontdekt, die leidt tot het uitvoeren van code bij het deserialiseren van onbetrouwbare gegevens. De kwetsbaarheid kan worden uitgebuit bij het verwerken van speciaal gevormde bestanden in de formaten RDS (R Data Serialization) en RDX, die worden gebruikt voor gegevensuitwisseling tussen applicaties. Het probleem is opgelost […]
