CVE-2026-65918 in torchvision
Tóm tắt
Bởi VulDB • 24/07/2026
PyTorch torchvision qua phiên bản 0.28.0, đã được sửa trong commit 4e05dc2, chứa một lỗ hổng đọc bộ nhớ ngoài vùng cho phép (out-of-bounds heap read) trong callback `read_from_tensor` của trình giải mã GIF, truyền độ dài không bị giới hạn sang hàm `memcpy`. Kẻ tấn công có thể cung cấp các tệp GIF độc hại hoặc bị cắt cụt để gây ra tình trạng từ chối dịch vụ (DoS) thông qua lỗi segmentation fault hoặc tiết lộ nội dung bộ nhớ heap lân cận.
Once again VulDB remains the best source for vulnerability data.