DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
PyTorch: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2025-03-23
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PyTorch ausnutzen, um Dateien zu manipulieren, vertrauliche Informationen preiszugeben, beliebigen Code auszuführen und einen Denial-of-Service-Zustand zu verursachen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-8020US | — | — | ||
A vulnerability in lightning-ai/pytorch-lightning version 2.3.2 allows an attacker to cause a denial of service by sending an unexpected POST request to the `/api/v1/state` endpoin… | ||||
| CVE-2024-8019US | critical9.1 | — | ||
In lightning-ai/pytorch-lightning version 2.3.2, a vulnerability exists in the `LightningApp` when running on a Windows host. The vulnerability occurs at the `/api/v1/upload_file/`… | ||||
| CVE-2024-7804US | — | Exploit | ||
Rejected reason: This CVE ID has been rejected or withdrawn by its CVE Numbering Authority. | ||||
| CVE-2024-6577US | — | — | ||
In the latest version of pytorch/serve, the script 'upload_results_to_s3.sh' references the S3 bucket 'benchmarkai-metrics-prod' without ensuring its ownership or confirming its ac… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- GitHub Security Advisory GHSA-4cv3-v7pv-rfhf vom 2025-03-23external
- GitHub Security Advisory GHSA-4vmg-rw8f-92f9 vom 2025-03-23external
- GitHub Security Advisory GHSA-98fp-7v67-4v3q vom 2025-03-23external
- GitHub Security Advisory GHSA-xx7c-j7h3-vjcq vom 2025-03-23external
- POC für CVE-2024-7804 vom 2025-03-23external
- POC für CVE-2024-6577 vom 2025-03-23external
- POC für CVE-2024-8019 vom 2025-03-23external
- POC für CVE-2024-8020 vom 2025-03-23external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan