PT-2025-32321 · Unknown · Executorch

CVE-2025-54949

·

Publicado

2025-08-07

·

Atualizado

2026-06-29

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do ExecuTorch anteriores ao commit ede82493dae6d2d43f8c424e7be4721abe5242be
Descrição Existe um estouro de buffer no heap no carregamento de modelos do ExecuTorch, potencialmente levando à execução de código ou outros resultados adversos.
Recomendações Atualize o ExecuTorch para uma versão posterior ao commit ede82493dae6d2d43f8c424e7be4721abe5242be.

Exploit

Correção

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-54949
GHSA-9M39-3MF3-XWCH
PYSEC-2026-333

Produtos afetados

Executorch