Critical WID-SEC-2024-1329 1 CVE

PyTorch: Schwachstelle ermöglicht Codeausführung

Published Jun 10, 2024 · Updated Jun 12, 2024 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um beliebigen Programmcode auszuführen.

Product

PyTorch ist eine Tensor-Bibliothek für Deep Learning mit GPUs und CPUs.

Vulnerabilities 1

Critical 9.8

CVE-2024-5452 Public exploit EPSS 27%

RCE via Property/Class Pollution in lightning-ai/pytorch-lightning

A remote code execution (RCE) vulnerability exists in the lightning-ai/pytorch-lightning library version 2.2.1 due to improper handling of deserialized user input and mismanagement of dunder attributes by the `deepdiff` library. The library uses `deepdiff.Del…

Lightning-AI lightning-ai/pytorch-lightning lightning pytorch-lightning PyPI

Jun 6, 2024

Revision history

2024-06-12 #2
Patch eingetragen
2024-06-10 #1
Initiale Fassung

References

Tenable Security Advisory vom 2024-06-10
https://www.tenable.com/cve/CVE-2024-5452
PyTorch GitHub vom 2024-06-12
https://github.com/Lightning-AI/pytorch-lightning/releases