CVE-2022-0315

描述

Insecure Temporary File in GitHub repository horovod/horovod prior to 0.24.0.

如何修補 CVE-2022-0315

要修補 CVE-2022-0315,請將受影響套件升級到下列已修補版本。

• PyPI/horovod—升級至 0.24.0 或更新版本
• PyPI/horovod—升級至 b96ecae4dc69fc0a83c7c2d3f1dde600c20a1b41 或更新版本

CVE-2022-0315 正在被利用嗎?

低 — EPSS 為 0.9%,目前沒有觀察到大規模利用活動。

受影響套件(2)

• from 0, < 0.24.0
• from 0, < b96ecae4dc69fc0a83c7c2d3f1dde600c20a1b41 | from 0, < 0.24.0

CVSS 分數

參考連結(8)

• ADVISORYgithub.com/advisories/GHSA-47wv-vhj2-g66m
• ADVISORYnvd.nist.gov/vuln/detail/CVE-2022-0315
• PATCHgithub.com/horovod/horovod
• WEBgithub.com/horovod/horovod/commit/b96ecae4dc69fc0a83c7c2d3f1dde600c20a1b41
• WEB