Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2025-13132

Опубликовано: 19 дек. 2024
Источник: fstec
CVSS3: 5.3
CVSS2: 5
EPSS Низкий

Описание

Уязвимость интерфейса torch.bitwise_right_shift фреймворка машинного обучения PyTorch связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

PyTorch

Версия ПО

от 2.6.0 до 2.7.0 (PyTorch)

Тип ПО

ПО для разработки ИИ

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://github.com/pytorch/pytorch/pull/143635
https://github.com/pytorch/pytorch/commit/607884c9afeb29fd230ed2fbadae92377e47dc97
https://github.com/pytorch/pytorch/pull/143635/commits/83e361f03ebad6b3478daf548b549c8b58969a47
https://github.com/pytorch/pytorch/releases/tag/v2.7.0

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 24%
0.00082
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVSS3: 5.3
ubuntu
4 месяца назад

In PyTorch before 2.7.0, bitwise_right_shift produces incorrect output for certain out-of-bounds values of the "other" argument.

CVSS3: 5.3
nvd
4 месяца назад

In PyTorch before 2.7.0, bitwise_right_shift produces incorrect output for certain out-of-bounds values of the "other" argument.

CVSS3: 5.3
msrc
3 месяца назад

In PyTorch before 2.7.0, bitwise_right_shift produces incorrect output for certain out-of-bounds values of the "other" argument.

CVSS3: 5.3
debian
4 месяца назад

In PyTorch before 2.7.0, bitwise_right_shift produces incorrect output ...

CVSS3: 5.3
github
4 месяца назад

In PyTorch before 2.7.0, bitwise_right_shift produces incorrect output for certain out-of-bounds values of the "other" argument.

EPSS

Процентиль: 24%
0.00082
Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2