Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in PyTorch ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.
Product
PyTorch ist eine Tensor-Bibliothek für Deep Learning mit GPUs und CPUs.
Vulnerabilities 1
-
High 7.1
PyTorch torchvision GIF Decoder Out-of-bounds Heap Read
PyTorch torchvision through 0.28.0, fixed in commit 4e05dc2, contains an out-of-bounds heap read vulnerability in the GIF decoder's read_from_tensor callback that passes unclamped length to memcpy. Attackers can supply malicious or truncated GIF files to caus…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2026-07-23
https://github.com/advisories/GHSA-XHGH-4JHQ-CHJ3
-
VulnCheck Advisory vom 2026-07-23
https://www.vulncheck.com/advisories/pytorch-torchvision-gif-decoder-out-of-bounds-heap-read
-
GitHub Issue 9551 vom 2026-07-13 mit PoC
https://github.com/pytorch/vision/issues/9551