CVE-2025-54949 in ExecuTorch

Сводка

по VulDB • 01.06.2026

Уязвимость переполнения буфера в куче (heap buffer overflow) при загрузке моделей ExecuTorch может потенциально привести к выполнению кода или иным нежелательным последствиям. Данная проблема затрагивает версии ExecuTorch до коммита ede82493dae6d2d43f8c424e7be4721abe5242be.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Ответственный: Facebook
• Резервировать: 01.08.2025
• Раскрытие: 08.08.2025
• Модерация: принято
• Вход: VDB-319214
• CPE: готов
• CWE: CWE-122 (Подтверждённый)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00664
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54949
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54949
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54949/