CVE-2022-45907

Kritik

Açıklama

PyTorch'un trunk/89695 sürümünden önceki sürümlerinde, torch.jit.annotations.parse_type_line fonksiyonunda eval güvenli olmayan şekilde kullanıldığı için rastgele kod çalıştırılmasına neden olabilir.

ÖnemKritik

CVSS9.8

İstismar olasılığı—

ÜrünLinuxfoundation Pytorch

Yayın26 Kas 2022

İlk görülme26 Kas 2022

Zayıflık türüCWE-94Kod enjeksiyonu

Nasıl düzeltilir

Güncelleyin

linuxfoundation pytorch1.13.1 ya da sonraki bir sürüm
torch1.13.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
linuxfoundation pytorch	v < 1.13.1	1.13.1
torchPyPI	v < 1.13.1	1.13.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.