PT-2025-47797
CVE-2025-62608
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MLX الأقدم من 0.29.4
الوصف
يحتوي MLX، وهو إطار عمل للمصفوفات في مجال التعلم الآلي على رقائق Apple Silicon، على تجاوز سعة المخزن المؤقت (buffer overflow) في الـ heap ضمن الدالة
mlx::core::load() عند معالجة ملفات .npy الخبيثة الخاصة بـ NumPy. يمكن لملف تم إنشاؤه خصيصًا لهذا الغرض أن يؤدي إلى قراءة خارج الحدود بمقدار 13 بايت، مما قد يؤدي إلى حدوث عطل أو تسرب للمعلومات.التوصيات
قم بالتحديث إلى الإصدار 0.29.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾