CVE-2024-31583

Опубликовано: 17 апр. 2024

Источник: debian

EPSS Низкий

Описание

Pytorch before version v2.2.0 was discovered to contain a use-after-free vulnerability in torch/csrc/jit/mobile/interpreter.cpp.

Пакет	Статус	Версия исправления	Релиз	Тип
pytorch	fixed	2.4.1-1		package
pytorch	ignored		bookworm	package
pytorch	no-dsa		bullseye	package

https://github.com/pytorch/pytorch/commit/9c7071b0e324f9fb68ab881283d6b8d388a4bcd2

EPSS

Процентиль: 19%

0.00268

Низкий

CVE-2024-31583

CVSS3: 7.8

ubuntu

больше 2 лет назад

Pytorch before version v2.2.0 was discovered to contain a use-after-free vulnerability in torch/csrc/jit/mobile/interpreter.cpp.

CVE-2024-31583

CVSS3: 7.8

nvd

больше 2 лет назад

Pytorch before version v2.2.0 was discovered to contain a use-after-free vulnerability in torch/csrc/jit/mobile/interpreter.cpp.

CVE-2024-31583

CVSS3: 7.8

msrc

больше 2 лет назад

Описание отсутствует

GHSA-pg7h-5qx3-wjr3

CVSS3: 7.8

github

больше 2 лет назад

Pytorch use-after-free vulnerability

BDU:2024-06772

CVSS3: 7.8

fstec

больше 2 лет назад

Уязвимость компонента torch/csrc/jit/mobile/interpreter.cpp фреймворка машинного обучения PyTorch, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 19%

0.00268

Низкий