Ranljivost v implementaciji jezika R, ki omogoča izvajanje kode pri obdelavi datotek rds in rdx.
V osnovnoy realizatsii yazyka programmirovaniya R, orientirovannogo na resheniye zadach po statisticheskoy obrabotke, analizu i vizualizatsii dannykh, vyyavlena kriticheskaya uязвимост' (CVE-2024-27322), privodyashchaya k vypolneniyu koda pri vypolnenii deserializatsii neproverennykh dannykh. Uязвимost' mozhno eksploatirivat' pri obrabotke spetsial'no oformlennykh faylov v formatakh RDS (R Data Serialization) i RDX, primenyayemykh dlya obmena dannymi mezhdu prilozheniyami. Problema ustranena […]
