PT-2025-13774 · Pytorch+1 · Pytorch+1

Default436352 · Publicado 2025-03-31 · Atualizado 2025-05-30 · CVE-2025-2998

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas PyTorch versão 2.6.0

Descrição Um problema crítico foi identificado, afetando a função torch.nn.utils.rnn.pad packed sequence, o que pode levar à corrupção de memória. Este problema requer acesso local para ser explorado.

Recomendações Para a versão 2.6.0 do PyTorch, como solução temporária, considere desativar a função torch.nn.utils.rnn.pad packed sequence até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BIT-PYTORCH-2025-2998

CVE-2025-2998

GHSA-F4HP-RMR7-R7V8

PYSEC-2025-192

Produtos afetados

Debian

Pytorch

Referências · 22

• 🔥 https://github.com/pytorch/pytorch/issues/149622#issue-2935495265 · Exploit
• https://github.com/pytorch/pytorch · Nota
• https://github.com/pytorch/pytorch/commit/494518046816d29099b7d056a74ffa5c244fdcdd · Nota
• https://github.com/pytorch/pytorch/issues/149622 · Aviso do Fabricante
• https://github.com/pypa/advisory-database/tree/main/vulns/torch/PYSEC-2025-192.yaml · Nota
• https://osv.dev/vulnerability/PYSEC-2025-192 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-2998 · Aviso do Fabricante
• https://vuldb.com/?submit.524151 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-2998 · Aviso do Fabricante
• https://t.me/cvenotify/123992 · Publicação no Telegram
• https://vuldb.com/?id.302047 · Nota
• https://twitter.com/CVEnew/status/1906711938882834749 · Publicação no Twitter
• https://security-tracker.debian.org/tracker/CVE-2025-2998 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-2998 · Nota de Segurança
• https://osv.dev/vulnerability/BIT-pytorch-2025-2998 · Aviso do Fabricante