| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| pytorch | < 2.10.0 | 2.10.0 |
| torch | < 2.10.0 | 2.10.0 |
| pytorch | < 2.10.0 | 2.10.0 |
A vulnerability in PyTorch's weights_only unpickler allows an attacker to craft a malicious checkpoint file (.pth) that, when loaded with torch.load(..., weights_only=True), can corrupt memory and potentially lead to arbitrary code execution.
The weights_only=True unpickler failed to properly validate pickle opcodes and storage metadata, allowing:
SETITEM/SETITEMS opcodes applied to non-dictionary typesAn attacker who can convince a user to load a malicious checkpoint file may achieve arbitrary code execution in the context of the victim's process.
Ji'an Zhou
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン