p PatchFirst

CVE-2025-3000

CVE-2025-3000 · PyTorch torch.jit.script memory corruption

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A vulnerability classified as critical has been found in PyTorch 2.6.0. This affects the function torch.jit.script. The manipulation leads to memory corruption. It is possible to launch the attack on the local host. The exploit has been disclosed to the public and may be used.

CVSS 4.8 · Media · EPSS 0,2% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • pytorch

    Versiones
    • 2.6.0: Afectada

    Sin corrección publicada

  • pytorch Debian:12

    Versiones
    • 1.13.1+dfsg-4
    • 1.13.1+dfsg-5
    • 2.0.1+dfsg-1
    • 2.0.1+dfsg-1~exp1
    • 2.0.1+dfsg-2
    • 2.0.1+dfsg-4
    • 2.0.1+dfsg-5
    • 2.1.2+dfsg-1
    • 2.1.2+dfsg-2
    • 2.1.2+dfsg-4
    • 2.12.0+dfsg2-1
    • 2.12.0+dfsg2-1~exp1
    • 2.12.0+dfsg2-1~exp2
    • 2.12.0+dfsg2-2
    • 2.12.0+dfsg2-3
    • 2.12.0+dfsg2-4
    • 2.12.1+dfsg-1
    • 2.4.1-1
    • 2.4.1-3
    • 2.4.1-4
    • 2.5.0+dfsg-1
    • 2.5.1+dfsg-1
    • 2.5.1+dfsg-3
    • 2.5.1+dfsg-4
    • 2.6.0+dfsg-1
    • 2.6.0+dfsg-1~exp1
    • 2.6.0+dfsg-2
    • 2.6.0+dfsg-3
    • 2.6.0+dfsg-4
    • 2.6.0+dfsg-5
    • 2.6.0+dfsg-7
    • 2.6.0+dfsg-8
    • 2.6.0+dfsg-9
    • 2.6.0~rc9+dfsg-1~exp1
    • 2.9.0+dfsg-1~exp1
    • 2.9.0+dfsg-1~exp2
    • 2.9.1+dfsg-1~exp1
    • 2.9.1+dfsg-1~exp2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pytorch Debian:13

    Versiones
    • 2.12.0+dfsg2-1
    • 2.12.0+dfsg2-1~exp1
    • 2.12.0+dfsg2-1~exp2
    • 2.12.0+dfsg2-2
    • 2.12.0+dfsg2-3
    • 2.12.0+dfsg2-4
    • 2.12.1+dfsg-1
    • 2.6.0+dfsg-7
    • 2.6.0+dfsg-8
    • 2.6.0+dfsg-9
    • 2.9.0+dfsg-1~exp1
    • 2.9.0+dfsg-1~exp2
    • 2.9.1+dfsg-1~exp1
    • 2.9.1+dfsg-1~exp2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pytorch Debian:14

    Versiones
    • 2.12.0+dfsg2-1
    • 2.12.0+dfsg2-1~exp1
    • 2.12.0+dfsg2-1~exp2
    • 2.12.0+dfsg2-2
    • 2.12.0+dfsg2-3
    • 2.12.0+dfsg2-4
    • 2.12.1+dfsg-1
    • 2.6.0+dfsg-7
    • 2.6.0+dfsg-8
    • 2.6.0+dfsg-9
    • 2.9.0+dfsg-1~exp1
    • 2.9.0+dfsg-1~exp2
    • 2.9.1+dfsg-1~exp1
    • 2.9.1+dfsg-1~exp2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • torch PyPI

    Versiones
    • 1.0.0
    • 1.0.1
    • 1.1.0
    • 1.10.0
    • 1.10.1
    • 1.10.2
    • 1.11.0
    • 1.12.0
    • 1.12.1
    • 1.13.0
    • 1.13.1
    • 1.2.0
    • 1.3.0
    • 1.3.1
    • 1.4.0
    • 1.5.0
    • 1.5.1
    • 1.6.0
    • 1.7.0
    • 1.7.1
    • 1.8.0
    • 1.8.1
    • 1.9.0
    • 1.9.1
    • 2.0.0
    • 2.0.1
    • 2.1.0
    • 2.1.1
    • 2.1.2
    • 2.10.0
    • 2.11.0
    • 2.12.0
    • 2.12.1
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    • 2.3.1
    • 2.4.0
    • 2.4.1
    • 2.5.0
    • 2.5.1
    • 2.6.0
    • 2.7.0
    • 2.7.1
    • 2.8.0
    • 2.9.0
    • 2.9.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.13.0

    Actualiza a 2.13.0

  • torch PyPI

    Intervalos de versiones afectados
    • ECOSYSTEM: ≤ 2.6.0-NA

    Sin corrección publicada

  • pytorch Ubuntu:22.04:LTS

    Versiones
    • 1.7.1-7
    • 1.8.1-4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pytorch Ubuntu:25.10

    Versiones
    • 2.6.0+dfsg-5build1
    • 2.6.0+dfsg-7
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pytorch Ubuntu:26.10

    Versiones
    • 2.9.1+dfsg-1~exp1ubuntu2
    • 2.12.1+dfsg-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • pytorch Ubuntu:26.04:LTS

    Versiones
    • 2.6.0+dfsg-7
    • 2.6.0+dfsg-9
    • 2.9.1+dfsg-1~exp1ubuntu2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →