ГлавнаяБаза уязвимостей БДУ → BDU:2024-06772
7.2высокая

BDU:2024-06772

Уязвимость компонента torch/csrc/jit/mobile/interpreter.cpp фреймворка машинного обучения PyTorch, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-09-09
Описание

Уязвимость компонента torch/csrc/jit/mobile/interpreter.cpp фреймворка машинного обучения PyTorch связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код

Затрагиваемое ПО и версии
PyTorch (до 2.2.0)
Способ устранения

Использование рекомендаций:
https://github.com/pytorch/pytorch/commit/9c7071b0e324f9fb68ab881283d6b8d388a4bcd2

Оценка CVSS
Балл7.2 — высокая опасность
Источники и патчи
https://gist.github.com/1047524396/43e19a41f2b36503a4a228c32cdbc176https://github.com/pytorch/pytorch/blob/v2.1.2/torch/csrc/jit/mobile/interpreter.cpp#L132https://github.com/pytorch/pytorch/commit/9c7071b0e324f9fb68ab881283d6b8d388a4bcd2
Проверьте безопасность своего сайта и почты → Полная проверка домена