CVE-2024-31580
Orta
Açıklama
v2.2.0 öncesindeki PyTorch sürümünün /runtime/vararg_functions.cpp bileşeninde bir yığın arabellek taşması (heap buffer overflow) zafiyeti olduğu tespit edilmiştir. Bu zafiyet, saldırganların özel olarak hazırlanmış bir girdi aracılığıyla Hizmet Reddi (DoS) durumuna yol açmasına olanak tanır.
ÖnemOrta
CVSS4.0
İstismar olasılığı—
ÜrünLinuxfoundation Pytorch
Yayın17 Nis 2024
İlk görülme17 Nis 2024
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- linuxfoundation pytorch2.2.0 ya da sonraki bir sürüm
- torch2.2.0 ya da sonraki bir sürüm
- torch-npu2.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| linuxfoundation pytorch | v < 2.2.0 | 2.2.0 |
| torchPyPI | v < 2.2.0 | 2.2.0 |
| torch-npuPyPI | v < 2.2.0 | 2.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.