PT-2024-24144 · Pytorch+1 · Pytorch+1

Calvano-Fb · Publicado 2024-04-19 · Atualizado 2025-06-04 · CVE-2024-31584

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Versões do PyTorch anteriores à 2.2.0

Descrição

O problema está relacionado a uma leitura fora dos limites (Out-of-bounds Read) por meio do componente torch/csrc/jit/mobile/flatbuffer loader.cpp.

Recomendações

Para versões anteriores à 2.2.0, atualize para a versão 2.2.0 ou posterior para resolver o problema.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

AZL-40043

BIT-PYTORCH-2024-31584

CVE-2024-31584

PYSEC-2024-250

Produtos afetados

Debian

Pytorch

Referências · 14

• https://github.com/pytorch/pytorch/commit/7c35874ad664e74c8e4252d67521f3986eadb0e6 · Correção
• https://github.com/pytorch/pytorch/blob/v2.1.2/torch/csrc/jit/mobile/flatbuffer_loader.cpp#L305 · Nota
• https://t.me/cvenotify/77517 · Publicação no Telegram
• https://t.me/cvenotify/77618 · Publicação no Telegram
• https://osv.dev/vulnerability/PYSEC-2024-250 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-31584 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-pytorch-2024-31584 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-40043 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31584 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2024-31584 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-31584 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2024-31584 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-31584 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-31584 · Nota de Segurança