BDU:2025-12827

Опубликовано: 17 апр. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции torch.nan_to_num() фреймворка машинного обучения PyTorch связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

PyTorch

Версия ПО

до 2.8.0 включительно (PyTorch)

Тип ПО

ПО для разработки ИИ

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Компенсирующие меры:

- использование межсетевого экрана уровня приложений (WAF) для фильтрации пользовательского ввода;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-55554
CVE

EPSS

Процентиль: 16%

0.00052

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-55554

CVSS3: 5.3

ubuntu

около 1 месяца назад

pytorch v2.8.0 was discovered to contain an integer overflow in the component torch.nan_to_num-.long().

CVE-2025-55554

CVSS3: 5.3

nvd

около 1 месяца назад

pytorch v2.8.0 was discovered to contain an integer overflow in the component torch.nan_to_num-.long().

CVE-2025-55554

msrc

около 1 месяца назад

pytorch v2.8.0 was discovered to contain an integer overflow in the component torch.nan_to_num-.long().

CVE-2025-55554

CVSS3: 5.3

debian

около 1 месяца назад

pytorch v2.8.0 was discovered to contain an integer overflow in the co ...

GHSA-f9wh-qr6g-v2h4

CVSS3: 5.3

github

около 1 месяца назад

pytorch v2.8.0 was discovered to contain an integer overflow in the component torch.nan_to_num-.long().

EPSS

Процентиль: 16%

0.00052

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2