CVE-2025-3121
PyTorch torch.jit.jit_module_from_flatbuffer memory corruption
MEDIUM 4.8EPSS 0.3%
A vulnerability classified as problematic has been found in PyTorch 2.6.0. Affected is the function torch.jit.jit_module_from_flatbuffer. The manipulation leads to memory corruption. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. Es wurde eine problematische Schwachstelle in PyTorch 2.6.0 entdeckt. Es geht dabei um die Funktion torch.jit.jit_module_from_flatbuffer. Mittels Manipulieren mit unbekannten Daten kann eine memory corruption-Schwachstelle ausgenutzt werden. Der Angriff hat dabei lokal zu erfolgen. Der Exploit steht zur öffentlichen Verfügung.
- Affected
- PyTorch
- CVSS v4.0 VULDB
- 4.8 MEDIUM
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - CVSS v3.1 NVD
- 5.5 MEDIUM
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - CVSS v3.1 VULDB
- 3.3 LOW
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L - CVSS v2.0 VULDB
- 1.7 LOW
AV:L/AC:L/Au:S/C:N/I:N/A:P - EPSS
- 0.27% chance of exploitation in the next 30 days, 18th percentile
- Published
- 2025-04-02
- Updated
- 2025-04-03
Proof-of-concept exploits (1)
- pytorch/pytorch/issues/149800#issue-2940240700104794★ · 2026-10-16