CVE-2025-30402
CVE-2025-30402
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A heap-buffer-overflow vulnerability in the loading of ExecuTorch methods can cause the runtime to crash and potentially result in code execution or other undesirable effects. This issue affects ExecuTorch prior to commit 93b1a0c15f7eda49b2bc46b5b4c49557b4e9810f
CVSS 8.1 · Высокий · EPSS 0,4% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
executorch
- Версии
- ≥ 0, < https://github.com/pytorch/executorch/commit/93b1a0c15f7eda49b2bc46b5b4c49557b4e9810f: Затронуто (git)
Нет опубликованного исправления
executorch PyPI
- Версии
- 0.1.0
- 0.1.2
- 0.2.0
- 0.2.1
- 0.3.0
- 0.4.0
- 0.5.0
- 0.6.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.7.0
Обновитесь до 0.7.0
org.pytorch:executorch-android Maven
- Версии
- 0.5.0
- 0.5.1
- 0.6.0
- 0.6.0-rc1
- 0.6.0-rc3
- 0.6.0-rc4
- 0.6.0-rc6
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.7.0-rc1
Обновитесь до 0.7.0-rc1
github.com/pytorch/executorch SwiftURL
- Затронутые диапазоны версий
- SEMVER: < 0.7.0-rc1
Обновитесь до 0.7.0-rc1