CVE-2025-62609

Nome do Software Vulnerável e Versões Afetadas Versões do MLX anteriores à 0.29.4

Descrição O MLX, um framework de arrays para aprendizado de máquina em Apple Silicon, contém uma falha na função mlx::core::load gguf(). Esta função sofre uma falha de segmentação ao processar arquivos GGUF criados maliciosamente. O problema decorre da desreferência de um ponteiro não confiável originado da biblioteca externa gguflib sem a devida validação, levando a travamentos da aplicação.

Recomendações Atualize para a versão 0.29.4 ou posterior.