PT-2025-13788 · Pytorch+1 · Pytorch+1

Default436352 · Publicado 2025-03-31 · Atualizado 2026-01-05 · CVE-2025-3001

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas PyTorch versão 2.6.0

Descrição Um problema crítico foi identificado na função torch.lstm cell, resultando em corrupção de memória. O ataque requer acesso local.

Recomendações Para a versão 2.6.0 do PyTorch, como solução temporária, considere desativar a função torch.lstm cell até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

AZL-73178

AZL-73180

BIT-PYTORCH-2025-3001

CVE-2025-3001

GHSA-QFHQ-4F3W-5FPH

PYSEC-2025-195

Produtos afetados

Debian

Pytorch

Referências · 26

• 🔥 https://github.com/pytorch/pytorch/issues/149626#issue-2935860995 · Exploit
• https://github.com/pytorch/pytorch/issues/149626 · Aviso do Fabricante
• https://github.com/pytorch/pytorch/commit/999d94b5ede5f4ec111ba7dd144129e2c2725b03 · Nota
• https://github.com/pytorch/pytorch · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/torch/PYSEC-2025-195.yaml · Nota
• https://security-tracker.debian.org/tracker/CVE-2025-3001 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-pytorch-2025-3001 · Aviso do Fabricante
• https://twitter.com/kernyx64/status/2008225763951022272 · Publicação no Twitter
• https://vuldb.com/?id.302050 · Nota
• https://t.me/cvedetector/21611 · Publicação no Telegram
• https://t.me/msrcreports/2890 · Publicação no Telegram
• https://twitter.com/kernyx64/status/2004239501162336316 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-3001 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-qfhq-4f3w-5fph · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2025-3001 · Nota de Segurança