Watson Speech Servicesに任意コード実行の脆弱性
Summary
Watson Speech Services Cartridge 4.0.0から5.4.0に、遠隔から任意のコードを実行される脆弱性が公表されました。導入の有無と版を確認し、IBMの告知にある修正を適用してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Watson Speech Services Cartridge 4.0.0から5.4.0に、遠隔から任意のコードを実行される脆弱性が公表されました。導入の有無と版を確認し、IBMの告知にある修正を適用してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| IBM | Watson Speech Services Cartridge |
4.0.0 – 5.4.0 |
— |
Original description The description as published by the source.
IBM Watson Speech Services Cartridge 4.0.0 through 5.4.0 could allow a remote attacker to execute arbitrary code due to a use-after-free vulnerability.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt@us.ibm.com
- web nvd.nist.gov
- web github.com