CVE-2025-30402

highPriorität · verfolgen · 0EPSS 0.004 · 36. PerzentilDEEUUS

grimoire priorityP2 · Scheduled

Exploitable?

—

no known exploitation

Likely / severe?

0.42% (36th) EPSS

CVSS 8.1 · high

Is it mine?

8 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · osv · cert_bund

EPSS · bewertet 2026-10-28

A heap-buffer-overflow vulnerability in the loading of ExecuTorch methods can cause the runtime to crash and potentially result in code execution or other undesirable effects. This issue affects ExecuTorch prior to commit 93b1a0c15f7eda49b2bc46b5b4c49557b4e9810f

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

8.1

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Hsecondary · ENISA EU

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:HsecondaryAusnutzbarkeit 2.8 · Auswirkung 5.2

v3.18.1highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:Hsecondary · OSV

v3.17.4highCVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-122US

betroffene Produkte (8)

Betroffene Produkte und Versionsbereiche.

Open Source PyTorch ExecuTorch <93b1a0c15f7eda49b2bc46b5b4c49557b4e9810falle Versionencert_bundDE
Open Source PyTorch ExecuTorch <=0.6.0alle Versionencert_bundDE
Open Source PyTorch≤ ExecuTorch <93b1a0c15f7eda49b2bc46b5b4c49557b4e9810fcert_bundDE
Open Source PyTorch≤ ExecuTorch <=0.6.0cert_bundDE
Meta Platforms, Inc ExecuTorch0 → https://github.com/pytorch/executorch/commit/93b1a0c15f7eda49b2bc46b5b4c49557b4e9810fenisa_euvdEU
Maven org.pytorch:executorch-android< 0.7.0-rc1osvUSpkg:maven/org.pytorch/executorch-android
PyPI executorch< 0.7.0osvUSpkg:pypi/executorch
SwiftURL github.com/pytorch/executorch< 0.7.0-rc1osvUSpkg:swift/github.com/pytorch/executorch

Advisories (3)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-1544PyTorch (ExecuTorch): Schwachstelle ermöglicht Denial of Service und CodeausführungDeutsch2025-07-13csaf · cert_bundDE
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PyTorch ExecuTorch ausnutzen, um einen Denial of Service-Zustand herbeizuführen und möglicherweise beliebigen Code auszuführen oder andere nicht spezifizierte Angriffe auszuführen.
GHSA-h952-963h-rv99ExecuTorch vulnerable to Heap-based Buffer Overflow attack2025-07-11ghsa · osvUS
A heap-buffer-overflow vulnerability in the loading of ExecuTorch methods can cause the runtime to crash and potentially result in code execution or other undesirable effects. This issue affects ExecuTorch prior to commit 93b1a0c15f7eda49b2bc46b5b4c49557b4e9810f
PYSEC-2026-1352ExecuTorch vulnerable to Heap-based Buffer Overflow attack2026-07-07vendor · osvUS
A heap-buffer-overflow vulnerability in the loading of ExecuTorch methods can cause the runtime to crash and potentially result in code execution or other undesirable effects. This issue affects ExecuTorch prior to commit 93b1a0c15f7eda49b2bc46b5b4c49557b4e9810f

auch bekannt als (6)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd osv cert_bund NVD CVE.org MITRE

veröffentlicht 2025-07-11geändert 2026-06-17

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan