PT-2026-64043
CVE-2026-65918
·
تاريخ النشر
2026-07-23
·
تاريخ التحديث
2026-09-17
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات PyTorch torchvision الأقدم من 0.28.1
الوصف
تحدث عملية قراءة خارج نطاق الـ«هيوب» (heap) في دالة الاستدعاء
read from tensor() الخاصة بمفكك ترميز ملفات GIF، وذلك بسبب تمرير طول غير محدد إلى دالة memcpy. وهذا يسمح للمهاجمين باستخدام ملفات GIF ضارة أو مقطوعة لإحداث خطأ في التجزئة، مما يؤدي إلى رفض الخدمة، أو الكشف عن محتويات ذاكرة الهيب المجاورة.التوصيات
تحديث PyTorch torchvision إلى الإصدار 0.28.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾