CVE-2026-65918

Nome do Software Vulnerável e Versões Afetadas PyTorch torchvision versões anteriores a 0.28.1

Descrição Ocorre uma leitura fora dos limites do heap no callback read from tensor() do decodificador GIF porque um comprimento não limitado é passado para o memcpy. Isso permite que atacantes utilizem arquivos GIF maliciosos ou truncados para causar uma falha de segmentação, resultando em negação de serviço, ou para expor o conteúdo da memória heap adjacente.

Recomendações Atualize o PyTorch torchvision para a versão 0.28.1 ou posterior.