CVEs-PoC/2025/CVE-2025-2999.md

CVE-2025-2999

Description

A vulnerability was found in PyTorch 2.6.0. It has been rated as critical. Affected by this issue is the function torch.nn.utils.rnn.unpack_sequence. The manipulation leads to memory corruption. Attacking locally is a requirement. The exploit has been disclosed to the public and may be used. Eine kritische Schwachstelle wurde in PyTorch 2.6.0 ausgemacht. Betroffen davon ist die Funktion torch.nn.utils.rnn.unpack_sequence. Durch Beeinflussen mit unbekannten Daten kann eine memory corruption-Schwachstelle ausgenutzt werden. Der Angriff muss lokal passieren. Der Exploit steht zur öffentlichen Verfügung.

POC

Reference

No PoCs from references.

Github

• https://github.com/fkie-cad/nvd-json-data-feeds