p PatchFirst

CVE-2026-65918

CVE-2026-65918 · PyTorch torchvision GIF Decoder Out-of-bounds Heap Read

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

PyTorch torchvision through 0.28.0, fixed in commit 4e05dc2, contains an out-of-bounds heap read vulnerability in the GIF decoder's read_from_tensor callback that passes unclamped length to memcpy. Attackers can supply malicious or truncated GIF files to cause denial of service via segmentation fault or disclose adjacent heap memory contents.

CVSS 7.1 · Высокий · EPSS 0,4%

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • vision

    Версии
    • ≥ 0, ≤ 0.28.0: Затронуто (semver)
    • 4e05dc22f5f050a9528cc0ea09ceca6cdaf8f4ed: Не затронуто (git)

    Нет опубликованного исправления

  • pytorch-vision Debian:12

    Версии
    • 0.14.1-2
    • 0.15.2-1
    • 0.19.1-1
    • 0.20.1-1
    • 0.21.0-1
    • 0.21.0-2
    • 0.21.0-3
    • 0.24.1-1
    • 0.27.0-1
    • 0.27.0-1~exp1
    • 0.27.0-2
    • 0.27.0-3
    • 0.29.1-1~exp1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pytorch-vision Debian:13

    Версии
    • 0.21.0-3
    • 0.24.1-1
    • 0.27.0-1
    • 0.27.0-1~exp1
    • 0.27.0-2
    • 0.27.0-3
    • 0.29.1-1~exp1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pytorch-vision Debian:14

    Версии
    • 0.21.0-3
    • 0.24.1-1
    • 0.27.0-1
    • 0.27.0-1~exp1
    • 0.27.0-2
    • 0.27.0-3
    • 0.29.1-1~exp1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pytorch Ubuntu:22.04:LTS

    Версии
    • 1.7.1-7
    • 1.8.1-4
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pytorch-vision Ubuntu:22.04:LTS

    Версии
    • 0.8.2-1
    • 0.8.2-1ubuntu1
    • 0.8.2-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pytorch Ubuntu:26.10

    Версии
    • 2.9.1+dfsg-1~exp1ubuntu2
    • 2.12.1+dfsg-1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pytorch-vision Ubuntu:26.10

    Версии
    • 0.27.0-3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • pytorch Ubuntu:26.04:LTS

    Версии
    • 2.6.0+dfsg-7
    • 2.6.0+dfsg-9
    • 2.9.1+dfsg-1~exp1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →