CVE-2026-65918 in torchvision
Zusammenfassung
von VulDB • 23.07.2026
PyTorch torchvision fino alla versione 0.28.0, corretto nella commit 4e05dc2, presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds) nello stack del decoder GIF nel callback read_from_tensor che passa una lunghezza non clamped a memcpy. Gli attaccanti possono fornire file GIF malevoli o troncati per causare un denial of service tramite segmentation fault o divulgare i contenuti della memoria heap adiacente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.