PT-2025-10575 · Pytorch+1 · Pytorch+1

Madgetr · Publicado 2025-03-10 · Atualizado 2025-03-10 · CVE-2025-1945

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do PickleScan anteriores à 0.0.23

Descrição A vulnerabilidade permite que um atacante incorpore arquivos pickle maliciosos dentro de arquivos de modelo do PyTorch, modificando bits de flag específicos do arquivo ZIP. Isso pode levar à execução arbitrária de código ao carregar um modelo comprometido, pois os arquivos maliciosos permanecem indetectáveis pelo PickleScan, mas são carregados com sucesso pela função torch.load() do PyTorch.

Recomendações Para versões do PickleScan anteriores à 0.0.23, atualize para a versão 0.0.23 ou posterior para resolver o problema. Como medida de contorno temporária, considere inspecionar manualmente os cabeçalhos dos arquivos ZIP em busca de bits de flag modificados antes de carregar modelos do PyTorch. Restrinja o acesso a modelos potencialmente comprometidos para minimizar o risco de exploração.

Exploit

Correção

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2025-1945

GHSA-2FH4-GPCH-VQV4

GHSA-W8JQ-XCQF-F792

PYSEC-2025-21

Produtos afetados

Picklescan

Pytorch

Referências · 16

• 🔥 https://sites.google.com/sonatype.com/vulnerabilities/cve-2025-1945 · Exploit
• https://github.com/mmaitre314/picklescan · Nota
• https://github.com/mmaitre314/picklescan/security/advisories/GHSA-w8jq-xcqf-f792 · Aviso do Fabricante
• https://github.com/mmaitre314/picklescan/commit/e58e45e0d9e091159c1554f9b04828bbb40b9781 · Correção
• https://github.com/pypa/advisory-database/tree/main/vulns/picklescan/PYSEC-2025-21.yaml · Nota
• https://osv.dev/vulnerability/CVE-2025-1945 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1899065247421632619 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-2fh4-gpch-vqv4 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1899080479686480158 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2025-21 · Aviso do Fabricante
• https://t.me/cvenotify/114044 · Publicação no Telegram
• https://t.me/cvetracker/18799 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-1945 · Nota de Segurança
• https://sonatype.com/security-advisories/cve-2025-1945 · Nota
• https://osv.dev/vulnerability/GHSA-w8jq-xcqf-f792 · Aviso do Fabricante