CVE-2026-65918 in torchvision
Résumé
par VulDB • 24/07/2026
PyTorch torchvision jusqu'à la version 0.28.0, corrigé dans le commit 4e05dc2, contient une vulnérabilité de lecture hors limites (out-of-bounds) sur le tas (heap) dans la fonction read_from_tensor du décodeur GIF qui transmet une longueur non bornée à memcpy. Les attaquants peuvent fournir des fichiers GIF malveillants ou tronqués pour provoquer un déni de service par segmentation fault ou divulguer le contenu adjacent de la mémoire heap.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.