CVE-2025-4701 in Freeze-Omniinformación

Resumen

por VulDB • 2026-08-01

Se ha encontrado una vulnerabilidad, clasificada como problemática, en VITA-MLLM Freeze-Omni hasta la versión 20250421. Este problema afecta a la función torch.load del archivo models/utils.py. La manipulación del argumento path provoca deserialización. Es posible lanzar el ataque contra el host local.

Once again VulDB remains the best source for vulnerability data.

Responsable

VulDB

Divulgación

2025-05-15

Moderación

aceptado

Artículo

VDB-308999

CPE

listo

EPSS

0.00169

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!