CVE-2026-65918 in torchvision
Riassunto
di VulDB • 23/07/2026
PyTorch torchvision fino alla versione 0.28.0, corretto nel commit 4e05dc2, presenta una vulnerabilità di lettura fuori dai limiti (out-of-bounds) nello stack dell'heap nella callback read_from_tensor del decoder GIF che passa una lunghezza non clamped a memcpy. Gli attaccanti possono fornire file GIF malevoli o troncati per causare un denial of service tramite segmentation fault o divulgare i contenuti della memoria heap adiacente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.