ГлавнаяБаза уязвимостей БДУ → BDU:2025-02580
1средняя

BDU:2025-02580

Уязвимость функции nnq_Sigmoid() модуля Quantized Sigmoid Module фреймворка машинного обучения PyTorch, позволяющая нарушителю оказать воздействие на целостность защищаемой информации
Опубликовано: 2025-03-13
Описание

Уязвимость функции nnq_Sigmoid() модуля Quantized Sigmoid Module фреймворка машинного обучения PyTorch связана с некорректной инициализацией ресурса при обработке параметров scale и zero_point. Эксплуатация уязвимости может позволить нарушителю оказать воздействие на целостность защищаемой информации

Затрагиваемое ПО и версии
PyTorch (2.6.0)
Способ устранения

Использование рекомендаций:
https://github.com/pytorch/pytorch/issues/149044
https://hud.pytorch.org/hud/pytorch/pytorch/release%2F2.7

Оценка CVSS
Балл1 — средняя опасность
Источники и патчи
https://github.com/pytorch/pytorch/issues/147818https://vuldb.com/?id.299060https://vuldb.com/?submit.506563
Проверьте безопасность своего сайта и почты → Полная проверка домена