Vulnerabilidad en ExecuTorch (CVE-2025-30405)

Gravedad CVSS v3.1:

CRÍTICA

Tipo:

CWE-190 Desbordamiento o ajuste de enteros

Fecha de publicación:

07/08/2025

Última modificación:

12/08/2025

Descripción

Una vulnerabilidad de desbordamiento de enteros en la carga de modelos de ExecuTorch puede provocar que los objetos se ubiquen fuera de su área de memoria asignada, lo que podría provocar la ejecución de código u otros efectos no deseados. Este problema afecta a ExecuTorch antes del commit 0830af8207240df8d7f35b984cdf8bc35d74fa73.

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 9.80 CRÍTICA
Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto

Puntuación base 3.x

9.80

Gravedad 3.x

CRÍTICA

Vulnerabilidad en ExecuTorch (CVE-2025-30405)

Descripción

Impacto

Referencias a soluciones, herramientas e información