CVE-2025-54949
CVE-2025-54949
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A heap buffer overflow vulnerability in the loading of ExecuTorch models can potentially result in code execution or other undesirable effects. This issue affects ExecuTorch prior to commit ede82493dae6d2d43f8c424e7be4721abe5242be
CVSS 9.8 · Критический · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
executorch
- Версии
- ≥ 0, < https://github.com/pytorch/executorch/commit/ede82493dae6d2d43f8c424e7be4721abe5242be: Затронуто (git)
Нет опубликованного исправления
executorch PyPI
- Версии
- 0.1.0
- 0.1.2
- 0.2.0
- 0.2.1
- 0.3.0
- 0.4.0
- 0.5.0
- 0.6.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.7.0
Обновитесь до 0.7.0
org.pytorch:executorch-android Maven
- Версии
- 0.5.0
- 0.5.1
- 0.6.0
- 0.6.0-rc1
- 0.6.0-rc3
- 0.6.0-rc4
- 0.6.0-rc6
- 0.7.0-rc1
- 0.7.0-rc2
- 0.7.0-rc5
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.7.0
Обновитесь до 0.7.0
github.com/pytorch/executorch SwiftURL
- Затронутые диапазоны версий
- SEMVER: < 0.7.0
Обновитесь до 0.7.0