CVE-2025-54951
CVE-2025-54951
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A group of related buffer overflow vulnerabilities in the loading of ExecuTorch models can cause the runtime to crash and potentially result in code execution or other undesirable effects. This issue affects ExecuTorch prior to commit cea9b23aa8ff78aff92829a466da97461cc7930c.
CVSS 9.8 · Критический · EPSS 0,7% · Есть исправление
- Опубликовано
- Обновлено
Стек: python
Затронутые продукты и версии
executorch
- Версии
- ≥ 0, < https://github.com/pytorch/executorch/commit/cea9b23aa8ff78aff92829a466da97461cc7930c: Затронуто (git)
Нет опубликованного исправления
executorch PyPI
- Версии
- 0.1.0
- 0.1.2
- 0.2.0
- 0.2.1
- 0.3.0
- 0.4.0
- 0.5.0
- 0.6.0
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.7.0
Обновитесь до 0.7.0
org.pytorch:executorch-android Maven
- Версии
- 0.5.0
- 0.5.1
- 0.6.0
- 0.6.0-rc1
- 0.6.0-rc3
- 0.6.0-rc4
- 0.6.0-rc6
- 0.7.0-rc1
- 0.7.0-rc2
- 0.7.0-rc5
- Затронутые диапазоны версий
- ECOSYSTEM: < 0.7.0
Обновитесь до 0.7.0
github.com/pytorch/executorch SwiftURL
- Затронутые диапазоны версий
- SEMVER: < 0.7.0
Обновитесь до 0.7.0