CVE-2026-65918 in torchvision
Sumário
de VulDB • 23/07/2026
O PyTorch torchvision até a versão 0.28.0, corrigido no commit 4e05dc2, contém uma vulnerabilidade de leitura fora dos limites (out-of-bounds) na região heap do callback read_from_tensor do decodificador GIF que passa um comprimento não limitado para memcpy. Os atacantes podem fornecer arquivos GIF maliciosos ou truncados para causar negação de serviço via falha de segmentação ou revelar o conteúdo da memória adjacente no heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.