CVE-2025-54949
CVE-2025-54949
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
A heap buffer overflow vulnerability in the loading of ExecuTorch models can potentially result in code execution or other undesirable effects. This issue affects ExecuTorch prior to commit ede82493dae6d2d43f8c424e7be4721abe5242be
CVSS 9.8 · Critique · EPSS 0,7% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: python
Produits et versions concernés
executorch
- Versions du logiciel
- ≥ 0, < https://github.com/pytorch/executorch/commit/ede82493dae6d2d43f8c424e7be4721abe5242be: Concernée (git)
Aucun correctif publié
executorch PyPI
- Versions du logiciel
- 0.1.0
- 0.1.2
- 0.2.0
- 0.2.1
- 0.3.0
- 0.4.0
- 0.5.0
- 0.6.0
- Plages de versions concernées
- ECOSYSTEM: < 0.7.0
Mettez à jour vers 0.7.0
org.pytorch:executorch-android Maven
- Versions du logiciel
- 0.5.0
- 0.5.1
- 0.6.0
- 0.6.0-rc1
- 0.6.0-rc3
- 0.6.0-rc4
- 0.6.0-rc6
- 0.7.0-rc1
- 0.7.0-rc2
- 0.7.0-rc5
- Plages de versions concernées
- ECOSYSTEM: < 0.7.0
Mettez à jour vers 0.7.0
github.com/pytorch/executorch SwiftURL
- Plages de versions concernées
- SEMVER: < 0.7.0
Mettez à jour vers 0.7.0