发布日期：2022-11-27
更新日期：2022-11-28

受影响系统：

PaddlePaddle PaddlePaddle < 2.4

描述：

---

CVE(CAN) ID: CVE-2022-45908

PaddlePaddle是一个开源的深度学习平台。
PaddlePaddle 2.4之前版本存在代码注入漏洞，该漏洞源于paddle.audio.functional.get_window在user-supplied winstr上调用eval 。攻击者可利用该漏洞导致任意代码执行。

<**>

建议：

---

厂商补丁：

PaddlePaddle
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

https://github.com/PaddlePaddle/Paddle/commit/26c419ca386aeae3c461faf2b828d00b48e908eb

浏览次数：710
严重程度：0（网友投票）