PT-2025-29268 · Unknown · Executorch

Jacobszwejbka · Publicado 2025-07-11 · Atualizado 2025-07-12 · CVE-2025-30402

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do ExecuTorch anteriores ao commit 93b1a0c15f7eda49b2bc46b5b4c49557b4e9810f

Descrição: Existe uma vulnerabilidade de estouro de buffer no heap (heap-buffer-overflow) no carregamento de métodos do ExecuTorch. Este problema pode causar a falha do runtime e pode levar à execução de código ou outros efeitos indesejáveis.

Recomendações: Atualize o ExecuTorch para o commit 93b1a0c15f7eda49b2bc46b5b4c49557b4e9810f ou uma versão posterior.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2025-30402

GHSA-H952-963H-RV99

Produtos afetados

Executorch

Referências · 12

• https://github.com/pytorch/executorch/commit/93b1a0c15f7eda49b2bc46b5b4c49557b4e9810f · Nota
• https://github.com/pytorch/executorch · Nota
• https://osv.dev/vulnerability/CVE-2025-30402 · Aviso do Fabricante
• https://twitter.com/gothburz/status/1943875459587952980 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-30402 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-h952-963h-rv99 · Aviso do Fabricante
• https://twitter.com/gothburz/status/1943884074600608206 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1943730155869831349 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1943755863371436426 · Publicação no Twitter
• https://t.me/cvenotify/128640 · Publicação no Telegram
• https://t.me/cvetracker/27588 · Publicação no Telegram
• https://facebook.com/security/advisories/cve-2025-30402 · Nota