CVE-2022-45907
CVE-2022-45907
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
In PyTorch before trunk/89695, torch.jit.annotations.parse_type_line can cause arbitrary code execution because eval is used unsafely.
CVSS 9.8 · Crítica · EPSS 1,3% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · python
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
pytorch Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.13.1+dfsg-1
Actualiza a 1.13.1+dfsg-1
pytorch Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.13.1+dfsg-1
Actualiza a 1.13.1+dfsg-1
pytorch Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.13.1+dfsg-1
Actualiza a 1.13.1+dfsg-1
torch PyPI
- Versiones
- 1.0.0
- 1.0.1
- 1.1.0
- 1.10.0
- 1.10.1
- 1.10.2
- 1.11.0
- 1.12.0
- 1.12.1
- 1.13.0
- 1.2.0
- 1.3.0
- 1.3.1
- 1.4.0
- 1.5.0
- 1.5.1
- 1.6.0
- 1.7.0
- 1.7.1
- 1.8.0
- 1.8.1
- 1.9.0
- 1.9.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.13.1
Actualiza a 1.13.1
torch PyPI
- Versiones
- 1.0.0
- 1.0.1
- 1.0.1.post2
- 1.1.0
- 1.1.0.post2
- 1.10.0
- 1.10.1
- 1.10.2
- 1.11.0
- 1.12.0
- 1.12.1
- 1.13.0
- 1.2.0
- 1.3.0
- 1.3.0.post2
- 1.3.1
- 1.4.0
- 1.5.0
- 1.5.1
- 1.6.0
- 1.7.0
- 1.7.1
- 1.8.0
- 1.8.1
- 1.9.0
- 1.9.1
- ciflow/periodic/csl/test87519
- ciflow/periodic/csltest88761
- ciflow/periodic/csltest88275
- ciflow/periodic/317eeb8
- ciflow/periodic/2a6d37d
- ciflow/periodic/3c32
- ciflow/periodic/054a2fd
- ciflow/periodic/sha-ec5b83
- malfet/tag-2ef5611
- malfet/tag-317b1a0
- malfet/tag-ec6f767
- nightly-binary
- v1.8.0-rc1
- v1.4.0a0
- v1.3.0a0
- v1.2.0a0
- v1.1.0a0
- v1.0rc1
- v1.0rc0
- v1.0.0a0
- v0.1.11
- v0.1.10
- v0.1.9
- v0.1.8
- v0.1.7
- v0.1.6
- v0.1.5
- v0.1.4
- v0.1.3
- v0.1.2
- v0.1.1
- Intervalos de versiones afectados
- GIT: < 767f6aa49fe20a2766b9843d01e3b7f7793df6a3
- ECOSYSTEM: < 1.13.1
Actualiza a 1.13.1
pytorch Ubuntu:22.04:LTS
- Versiones
- 1.7.1-7
- 1.8.1-4
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pytorch Ubuntu:25.10
- Versiones
- 2.6.0+dfsg-5build1
- 2.6.0+dfsg-7
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pytorch Ubuntu:26.10
- Versiones
- 2.9.1+dfsg-1~exp1ubuntu2
- 2.12.1+dfsg-1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
pytorch Ubuntu:26.04:LTS
- Versiones
- 2.6.0+dfsg-7
- 2.6.0+dfsg-9
- 2.9.1+dfsg-1~exp1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada