もっと詳しく

開発言語「R」において実装の不備があり、細工されたファイルを読み込むと任意のコードを実行される脆弱性が明らかとなった。セキュリティ機関より注意が呼びかけられている。 RDS形式でシリアライズされたデータのデシリアライズ処理に脆弱性「CVE-2024-27322」が明らかとなったもの。 細工されたファイルを読み込むと、意図とは異なるタイミングでオブジェクト内の式が評価され、任意のコードを実行されるお …