Към съдържанието

CVE-2025-30405: Meta Platforms, Inc ExecuTorch, грешка в паметта

9.8

CVSS 3.1

0,6%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An integer overflow vulnerability in the loading of ExecuTorch models can cause objects to be placed outside their allocated memory area, potentially resulting in code execution or other undesirable effects. This issue affects ExecuTorch prior to commit 0830af8207240df8d7f35b984cdf8bc35d74fa73.

Засегнати продукти

  • Meta Platforms, Inc ExecuTorch: преди https://github.com/pytorch/executorch/commit/0830af8207240df8d7f35b984cdf8bc35d74fa73

Вид слабост

История

  • 7 август 2025 Публикувано

Други уязвимости в Meta Platforms, Inc ExecuTorch

Първоизточници

CVE-2025-30405: Meta Platforms, Inc ExecuTorch, грешка в паметта | freedomonline.bg