CVE-2024-10372

A vulnerability classified as problematic was found in chidiwilliams buzz 1.1.0. This vulnerability affects the function download_model of the file buzz/model_loader.py. The manipulation leads to insecure temporary file. It is possible to launch the attack on the local host. The complexity of an attack is rather high. The exploitation appears to be difficult. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Se ha encontrado una vulnerabilidad clasificada como problemática en chidiwilliams buzz 1.1.0. Esta vulnerabilidad afecta a la función download_model del archivo buzz/model_loader.py. La manipulación genera un archivo temporal inseguro. Es posible lanzar el ataque en el host local. La complejidad de un ataque es bastante alta. La explotación parece ser difícil. El exploit ha sido revelado al público y puede usarse. El proveedor fue contactado con anticipación sobre esta revelación pero no respondió de ninguna manera.