GHSA-h952-963h-rv99

ghsaUSosv

ExecuTorch vulnerable to Heap-based Buffer Overflow attack

Advisory ansehen veröffentlicht 2025-07-11Lizenz: CC-BY-4.0

A heap-buffer-overflow vulnerability in the loading of ExecuTorch methods can cause the runtime to crash and potentially result in code execution or other undesirable effects. This issue affects ExecuTorch prior to commit 93b1a0c15f7eda49b2bc46b5b4c49557b4e9810f

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-30402US	—	0.42% (36th)	—	2025-07-11
A heap-buffer-overflow vulnerability in the loading of ExecuTorch methods can cause the runtime to crash and potentially result in code execution or other undesirable effects. This…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/pytorch/executorchPACKAGE
https://github.com/pytorch/executorch/commit/93b1a0c15f7eda49b2bc46b5b4c49557b4e9810fWEB
https://nvd.nist.gov/vuln/detail/CVE-2025-30402ADVISORY
https://www.facebook.com/security/advisories/cve-2025-30402WEB

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan