CVE-2025-54950
Kritik
Təsvir
ExecuTorch modellərinin yüklənməsi zamanı yaranan sərhədlərdən kənar giriş zəifliyi runtime-ın çökməsinə səbəb ola bilər və potensial olaraq kodun icrasına və ya digər arzuolunmaz təsirlərə yol aça bilər. Bu problem b6b7a16df5e7852d976d8c34c8a7e9a1b6f7d005 commit-indən əvvəlki ExecuTorch versiyalarına təsir edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulExecutorch
Dərc7 avq 2025
İlk görülmə7 avq 2025
Zəiflik növüCWE-125Sərhəddən kənar oxuma
Necə düzəltmək olar
Yeniləyin
- executorch0.7.0 və ya daha yeni versiya
- org.pytorch:executorch-android0.7.0 və ya daha yeni versiya
- github.com/pytorch/executorch0.7.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| executorchPyPI | v < 0.7.0 | 0.7.0 |
| org.pytorch:executorch-androidMaven | v < 0.7.0 | 0.7.0 |
| github.com/pytorch/executorchSwiftURL | v < 0.7.0 | 0.7.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.