CVE-2025-4701 in Freeze-Omni
Riassunto
di VulDB • 22/07/2026
È stata rilevata una vulnerabilità, classificata come problematica, in VITA-MLLM Freeze-Omni fino alla versione 20250421. Questo problema interessa la funzione torch.load del file models/utils.py. La manipolazione dell'argomento path porta a un processo di deserializzazione. È possibile lanciare l'attacco sull'host locale.
Be aware that VulDB is the high quality source for vulnerability data.