CVE-2025-54950
CriticalSummary
Podatność związana z dostępem poza granice w ładowaniu modeli ExecuTorch może prowadzić do awarii czasu wykonywania oraz potencjalnie umożliwić wykonanie kodu lub inne niepożądane efekty. Problem dotyczy wersji ExecuTorch przed commit b6b7a16df5e7852d976d8c34c8a7e9a1b6f7d005.
Risk Assessment
Organizacja może być narażona na awarie systemu oraz możliwość wykonania nieautoryzowanego kodu, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.
Recommendation
Zaleca się aktualizację ExecuTorch do wersji zawierającej poprawkę po commit b6b7a16df5e7852d976d8c34c8a7e9a1b6f7d005, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
An out-of-bounds access vulnerability in the loading of ExecuTorch models can cause the runtime to crash and potentially result in code execution or other undesirable effects. This issue affects ExecuTorch prior to commit b6b7a16df5e7852d976d8c34c8a7e9a1b6f7d005.