PT-2025-32324 · Unknown · Executorch

CVE-2025-54952

·

Publicado

2025-08-07

·

Atualizado

2026-07-07

CVSS v3.1

9.8

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do ExecuTorch anteriores ao commit 8f062d3f661e20bb19b24b767b9a9a46e8359f2b
Descrição Um estouro de inteiro no carregamento de modelos do ExecuTorch pode levar à alocação de regiões de memória menores do que o esperado. Isso pode potencialmente resultar em execução de código ou outros efeitos indesejados.
Recomendações Atualize o ExecuTorch para uma versão posterior ao commit 8f062d3f661e20bb19b24b767b9a9a46e8359f2b.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-54952
GHSA-33R8-VRX9-RMCV
PYSEC-2026-1351

Produtos afetados

Executorch