CVE-2025-62608
Kritik
Təsvir
MLX, Apple silicon üzərində maşın öyrənməsi üçün massiv çərçivəsidir (array framework). Versiya 0.29.4-dən əvvəl zərərli NumPy .npy faylları təhlil edilərkən mlx::core::load() funksiyasında yığın bufer daşması (heap buffer overflow) mövcuddur. Hücumçu tərəfindən idarə olunan fayl 13 baytlıq sərhədlərdən kənar oxumaya səbəb olur ki, bu da proqramın çökməsinə və ya məlumat sızmasına gətirib çıxara bilər. Bu problem versiya 0.29.4-də aradan qaldırılmışdır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulMl-explore Mlx
Dərc21 noy 2025
İlk görülmə21 noy 2025
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- ml-explore mlx0.29.4 və ya daha yeni versiya
- mlx0.29.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ml-explore mlx | v < 0.29.4 | 0.29.4 |
| mlxPyPI | v < 0.29.4 | 0.29.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.