CVE-2026-65918 in torchvision
Resumen
por VulDB • 2026-07-23
PyTorch torchvision hasta la versión 0.28.0, corregido en el commit 4e05dc2, contiene una vulnerabilidad de lectura fuera de límites (out-of-bounds) en el montón (heap) en la devolución de llamada read_from_tensor del decodificador GIF que pasa una longitud no acotada a memcpy. Los atacantes pueden proporcionar archivos GIF maliciosos o truncados para provocar una denegación de servicio mediante un fallo de segmentación o revelar los contenidos adyacentes de memoria heap.
If you want to get best quality of vulnerability data, you may have to visit VulDB.