High WID-SEC-2024-3449 2 CVEs

Microsoft LightGBM und TorchGeo: Mehrere Schwachstellen ermöglichen Codeausführung

Published Nov 12, 2024 · Updated Mar 31, 2026 · Revision 2 · de-DE

Vendor: Microsoft Product: Apps Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Microsoft LightGBM und TorchGeo ausnutzen, um beliebigen Programmcode auszuführen.

Product

Microsoft bietet in der Apps-Produktfamilie zahlreiche Anwendungen an.

Vulnerabilities 2

High 8.1

CVE-2024-43598

LightGBM Remote Code Execution Vulnerability

LightGBM Remote Code Execution Vulnerability

Microsoft LightGBM lightgbm PyPI

Nov 12, 2024
High 8.1

CVE-2024-49048

TorchGeo Remote Code Execution Vulnerability

TorchGeo Remote Code Execution Vulnerability

Microsoft Microsoft TorchGeo torchgeo PyPI

Nov 12, 2024

Revision history

2026-03-31 #2
Referenz(en) aufgenommen: EUVD-2024-0217
2024-11-12 #1
Initiale Fassung

References

Microsoft Leitfaden für Sicherheitsupdates
https://msrc.microsoft.com/update-guide/