CVE-2025-62608
Kritik
Açıklama
MLX, Apple silicon üzerinde makine öğrenimi için bir dizi çerçevesidir. Versiyon 0.29.4 öncesinde, kötü amaçlı NumPy .npy dosyaları ayrıştırılırken mlx::core::load() fonksiyonunda bir heap buffer overflow bulunmaktadır. Saldırgan tarafından kontrol edilen dosya, çökmeye veya bilgi ifşasına yol açan 13 baytlık bir sınır dışı okuma (out-of-bounds read) işlemine neden olur. Bu sorun versiyon 0.29.4 ile düzeltilmiştir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünMl-explore Mlx
Yayın21 Kas 2025
İlk görülme21 Kas 2025
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- ml-explore mlx0.29.4 ya da sonraki bir sürüm
- mlx0.29.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ml-explore mlx | v < 0.29.4 | 0.29.4 |
| mlxPyPI | v < 0.29.4 | 0.29.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.