Critical WID-SEC-2024-1323 1 CVE

PyTorch: Schwachstelle ermöglicht Codeausführung

Published Jun 9, 2024 · Updated Jun 9, 2024 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um beliebigen Programmcode auszuführen.

Product

PyTorch ist eine Tensor-Bibliothek für Deep Learning mit GPUs und CPUs.

Vulnerabilities 1

Unscored —

CVE-2024-5480 Rejected

This CVE ID has been rejected or withdrawn by its CVE Numbering Authority.

Jun 6, 2024

Revision history

2024-06-09 #1
Initiale Fassung

References

NIST Vulnerability DAtabase vom 2024-06-09
https://nvd.nist.gov/vuln/detail/CVE-2024-5480
PoC at huntr.com vom 2024-06-09
https://huntr.com/bounties/39811836-c5b3-4999-831e-46fee8fcade3