https://blog.qife122.com/tags/executorch/ Recent content in ExecuTorch on 办公AI智能小助手 Hugo zh-cn qife Mon, 05 Jan 2026 12:43:09 +0800 https://blog.qife122.com/p/executorch-%E7%BC%93%E5%86%B2%E5%8C%BA%E8%B6%8A%E7%95%8C%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90cve-2025-54950/ Mon, 05 Jan 2026 12:43:09 +0800 https://blog.qife122.com/p/executorch-%E7%BC%93%E5%86%B2%E5%8C%BA%E8%B6%8A%E7%95%8C%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E5%89%96%E6%9E%90cve-2025-54950/ <h1 id="executorch-越界访问漏洞--cve-2025-54950">ExecuTorch 越界访问漏洞 · CVE-2025-54950</h1> <p><strong>漏洞严重等级：</strong> 高危 (CVSS 评分 9.8)</p> <h2 id="漏洞详情">漏洞详情</h2> <p>ExecuTorch 是一个用于在边缘设备上高效运行PyTorch模型的框架。在该框架加载ExecuTorch模型的过程中，存在一个<strong>越界访问漏洞</strong>。此漏洞可能导致运行时崩溃，并可能引发<strong>代码执行</strong>或其他不良后果。</p> https://blog.qife122.com/p/executorch%E6%A8%A1%E5%9E%8B%E5%8A%A0%E8%BD%BD%E4%B8%AD%E7%9A%84%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-30404/ Tue, 30 Dec 2025 12:29:30 +0800 https://blog.qife122.com/p/executorch%E6%A8%A1%E5%9E%8B%E5%8A%A0%E8%BD%BD%E4%B8%AD%E7%9A%84%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-30404/ <h3 id="漏洞详情executorch-整数溢出漏洞">漏洞详情：ExecuTorch 整数溢出漏洞</h3> <p><strong>包管理器</strong>:</p> <ul> <li><strong>pip</strong>: <code>executorch</code> (受影响的版本 &lt; 0.7.0，已修复版本 0.7.0)</li> <li><strong>Swift</strong>: <code>executorch</code> (受影响的版本 &lt; 0.7.0，已修复版本 0.7.0)</li> <li><strong>Maven</strong>: <code>org.pytorch:executorch-android</code> (受影响的版本 &lt; 0.7.0，已修复版本 0.7.0)</li> </ul> <p><strong>描述</strong>: ExecuTorch模型加载过程中存在一个整数溢出漏洞，该漏洞可能导致内存分配重叠，进而可能引发代码执行或其他不良后果。此问题影响提交ID <code>d158236b1dc84539c1b16843bc74054c9dcba006</code> 之前的 ExecuTorch 版本。</p> https://blog.qife122.com/p/executorch-%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-54951%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ Tue, 30 Dec 2025 11:56:30 +0800 https://blog.qife122.com/p/executorch-%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-54951%E6%8A%80%E6%9C%AF%E5%88%86%E6%9E%90/ <h2 id="漏洞详情">漏洞详情</h2> <p><strong>CVE ID</strong>: CVE-2025-54951 <strong>GHSA ID</strong>: GHSA-xc7w-r669-48pf <strong>严重等级</strong>: 严重（CVSS 分数 9.8） <strong>漏洞类型</strong>: 堆缓冲区溢出（CWE-122） <strong>受影响组件</strong>: ExecuTorch（PyTorch的边缘模型执行引擎）</p> https://blog.qife122.com/p/executorch-%E8%B6%8A%E7%95%8C%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90-cve-2025-54950/ Mon, 08 Dec 2025 02:39:56 +0800 https://blog.qife122.com/p/executorch-%E8%B6%8A%E7%95%8C%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90-cve-2025-54950/ <h3 id="漏洞详情">漏洞详情</h3> <p><strong>漏洞标识符：</strong> CVE-2025-54950 / GHSA-f9hx-c6jf-3qxm</p> <p><strong>漏洞标题：</strong> ExecuTorch 越界访问漏洞</p> <p><strong>严重级别：</strong> 严重 (CVSS 评分 9.8)</p> <p><strong>概述：</strong> 在加载ExecuTorch模型时存在一个越界访问漏洞。此漏洞可导致运行时崩溃，并可能引发代码执行或其他不良后果。</p> https://blog.qife122.com/p/executorch-%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%BD%B1%E5%93%8D/ Thu, 04 Dec 2025 02:13:41 +0800 https://blog.qife122.com/p/executorch-%E5%A0%86%E7%BC%93%E5%86%B2%E5%8C%BA%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E8%A7%A3%E6%9E%90%E4%B8%8E%E6%8A%80%E6%9C%AF%E5%BD%B1%E5%93%8D/ <h1 id="executorch-堆缓冲区溢出漏洞--cve-2025-54949">ExecuTorch 堆缓冲区溢出漏洞 · CVE-2025-54949</h1> <h2 id="漏洞详情">漏洞详情</h2> <p><strong>包管理器及受影响组件：</strong></p> <ul> <li><strong>pip</strong> (<code>executorch</code>) <ul> <li><strong>受影响版本：</strong> <code>&lt; 0.7.0</code></li> <li><strong>已修复版本：</strong> <code>0.7.0</code></li> </ul> </li> <li><strong>Swift</strong> (<code>executorch</code>) <ul> <li><strong>受影响版本：</strong> <code>&lt; 0.7.0</code></li> <li><strong>已修复版本：</strong> <code>0.7.0</code></li> </ul> </li> <li><strong>Maven</strong> (<code>org.pytorch:executorch-android</code>) <ul> <li><strong>受影响版本：</strong> <code>&lt; 0.7.0</code></li> <li><strong>已修复版本：</strong> <code>0.7.0</code></li> </ul> </li> </ul> <p><strong>描述：</strong></p> https://blog.qife122.com/p/executorch%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-30404%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ Wed, 03 Dec 2025 07:33:28 +0800 https://blog.qife122.com/p/executorch%E6%95%B4%E6%95%B0%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9Ecve-2025-30404%E6%B7%B1%E5%BA%A6%E8%A7%A3%E6%9E%90/ <h1 id="cve-2025-30404-executorch整数溢出漏洞">CVE-2025-30404: ExecuTorch整数溢出漏洞</h1> <p><strong>漏洞详情</strong></p> <p><strong>包管理器/受影响的包</strong></p> <ul> <li><strong>pip</strong>: <code>executorch</code></li> <li><strong>Swift</strong>: <code>executorch</code></li> <li><strong>Maven</strong>: <code>org.pytorch:executorch-android</code></li> </ul> <p><strong>受影响版本</strong></p> <ul> <li>所有版本号低于 <code>0.7.0</code> 的 ExecuTorch 实例。</li> </ul> <p><strong>已修复版本</strong></p> <ul> <li>版本 <code>0.7.0</code> 及以上。</li> </ul> <p><strong>漏洞描述</strong> ExecuTorch 模型加载过程中存在一个整数溢出漏洞。该漏洞可能导致内存重叠分配，进而可能引发代码执行或其他不良后果。此问题影响在提交 <code>d158236b1dc84539c1b16843bc74054c9dcba006</code> 之前的 ExecuTorch。</p>