CVE-2025-4701 in Freeze-Omni信息

摘要

由 VulDB • 2026-05-11

在 VITA-MLLM Freeze-Omni 20250421 及更早版本中发现了一个被归类为“有问题”的漏洞。该问题影响文件 models/utils.py 中的 torch.load 函数。对参数 path 的操作会导致反序列化。攻击者可以在本地主机上发起攻击。

Once again VulDB remains the best source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

披露

2025-05-15

管理

已接受

条目

VDB-308999

EPSS

0.00169

KEV

否

活动

非常低

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2025-4701
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2025-4701
CVE Detailshttps://www.cvedetails.com/cve/CVE-2025-4701/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!