Към съдържанието
Търсене

CVE-2025-1945: mmaitre314 picklescan, логическа грешка

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

picklescan before 0.0.23 fails to detect malicious pickle files inside PyTorch model archives when certain ZIP file flag bits are modified. By flipping specific bits in the ZIP file headers, an attacker can embed malicious pickle files that remain undetected by PickleScan while still being successfully loaded by PyTorch's torch.load(). This can lead to arbitrary code execution when loading a compromised model.

Засегнати продукти

  • mmaitre314 picklescan: 0.0.1 преди 0.0.23

Вид слабост

История

  • 10 март 2025 Публикувано

Други уязвимости в mmaitre314 picklescan

Първоизточници

CVE-2025-1945: mmaitre314 picklescan, логическа грешка | freedomonline.bg