CVE-2022-45907
CVE-2022-45907
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
In PyTorch before trunk/89695, torch.jit.annotations.parse_type_line can cause arbitrary code execution because eval is used unsafely.
CVSS 9.8 · Critique · EPSS 1,3% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system · python
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
pytorch Debian:12
- Plages de versions concernées
- ECOSYSTEM: < 1.13.1+dfsg-1
Mettez à jour vers 1.13.1+dfsg-1
pytorch Debian:13
- Plages de versions concernées
- ECOSYSTEM: < 1.13.1+dfsg-1
Mettez à jour vers 1.13.1+dfsg-1
pytorch Debian:14
- Plages de versions concernées
- ECOSYSTEM: < 1.13.1+dfsg-1
Mettez à jour vers 1.13.1+dfsg-1
torch PyPI
- Versions du logiciel
- 1.0.0
- 1.0.1
- 1.1.0
- 1.10.0
- 1.10.1
- 1.10.2
- 1.11.0
- 1.12.0
- 1.12.1
- 1.13.0
- 1.2.0
- 1.3.0
- 1.3.1
- 1.4.0
- 1.5.0
- 1.5.1
- 1.6.0
- 1.7.0
- 1.7.1
- 1.8.0
- 1.8.1
- 1.9.0
- 1.9.1
- Plages de versions concernées
- ECOSYSTEM: < 1.13.1
Mettez à jour vers 1.13.1
torch PyPI
- Versions du logiciel
- 1.0.0
- 1.0.1
- 1.0.1.post2
- 1.1.0
- 1.1.0.post2
- 1.10.0
- 1.10.1
- 1.10.2
- 1.11.0
- 1.12.0
- 1.12.1
- 1.13.0
- 1.2.0
- 1.3.0
- 1.3.0.post2
- 1.3.1
- 1.4.0
- 1.5.0
- 1.5.1
- 1.6.0
- 1.7.0
- 1.7.1
- 1.8.0
- 1.8.1
- 1.9.0
- 1.9.1
- ciflow/periodic/csl/test87519
- ciflow/periodic/csltest88761
- ciflow/periodic/csltest88275
- ciflow/periodic/317eeb8
- ciflow/periodic/2a6d37d
- ciflow/periodic/3c32
- ciflow/periodic/054a2fd
- ciflow/periodic/sha-ec5b83
- malfet/tag-2ef5611
- malfet/tag-317b1a0
- malfet/tag-ec6f767
- nightly-binary
- v1.8.0-rc1
- v1.4.0a0
- v1.3.0a0
- v1.2.0a0
- v1.1.0a0
- v1.0rc1
- v1.0rc0
- v1.0.0a0
- v0.1.11
- v0.1.10
- v0.1.9
- v0.1.8
- v0.1.7
- v0.1.6
- v0.1.5
- v0.1.4
- v0.1.3
- v0.1.2
- v0.1.1
- Plages de versions concernées
- GIT: < 767f6aa49fe20a2766b9843d01e3b7f7793df6a3
- ECOSYSTEM: < 1.13.1
Mettez à jour vers 1.13.1
pytorch Ubuntu:22.04:LTS
- Versions du logiciel
- 1.7.1-7
- 1.8.1-4
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pytorch Ubuntu:25.10
- Versions du logiciel
- 2.6.0+dfsg-5build1
- 2.6.0+dfsg-7
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pytorch Ubuntu:26.10
- Versions du logiciel
- 2.9.1+dfsg-1~exp1ubuntu2
- 2.12.1+dfsg-1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
pytorch Ubuntu:26.04:LTS
- Versions du logiciel
- 2.6.0+dfsg-7
- 2.6.0+dfsg-9
- 2.9.1+dfsg-1~exp1ubuntu2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié