PT-2024-27149 · Oneflow · Oneflow

CVE-2024-36743

·

Publicado

2024-06-06

·

Atualizado

2025-05-02

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Oneflow versão 0.9.1
Descrição
Uma falha no OneFlow-Inc. Oneflow permite que invasores provoquem uma negação de serviço (DoS) quando uma matriz vazia é processada com oneflow.dot.
Recomendações
Para a versão 0.9.1, considere evitar o uso de oneflow.dot com matrizes vazias até que uma correção esteja disponível. Como solução temporária, restrinja a entrada para oneflow.dot para impedir que matrizes vazias sejam processadas.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Resource Exhaustion

Improper Validation of Array Index

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-400CWE-129

Identificadores relacionados

CVE-2024-36743

Produtos afetados

Oneflow