PT-2025-47798
CVE-2025-62609
·
تاريخ النشر
2025-11-21
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات MLX الأقدم من 0.29.4
الوصف
يحتوي MLX، وهو إطار عمل للمصفوفات مخصص للتعلم الآلي على Apple Silicon، على ثغرة أمنية في الدالة
mlx::core::load gguf(). تتعرض هذه الوظيفة لخطأ في التجزئة عند معالجة ملفات GGUF التي تم إنشاؤها بشكل ضار. تنشأ المشكلة عن إزالة مرجعية لمؤشر غير موثوق به مصدره المكتبة الخارجية gguflib دون التحقق منه بشكل صحيح، مما يؤدي إلى توقف التطبيق.التوصيات
قم بالتحديث إلى الإصدار 0.29.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾