p PatchFirst

CVE-2025-62608

CVE-2025-62608 · MLX has heap-buffer-overflow in load()

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

MLX is an array framework for machine learning on Apple silicon. Prior to version 0.29.4, there is a heap buffer overflow in mlx::core::load() when parsing malicious NumPy .npy files. Attacker-controlled file causes 13-byte out-of-bounds read, leading to crash or information disclosure. This issue has been patched in version 0.29.4.

CVSS 5.5 · Mittel · EPSS 0,6% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • mlx

    Softwareversionen
    • < 0.29.4: Betroffen

    Keine Korrektur veröffentlicht

  • mlx PyPI

    Softwareversionen
    • 0.0.10
    • 0.0.11
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.9
    • 0.1.0
    • 0.10.0
    • 0.11.1
    • 0.12.2
    • 0.13.0
    • 0.13.1
    • 0.14.1
    • 0.15.2
    • 0.16.3
    • 0.17.3
    • 0.18.1
    • 0.19.3
    • 0.2.0
    • 0.20.0
    • 0.21.1
    • 0.22.1
    • 0.23.2
    • 0.24.2
    • 0.25.2
    • 0.26.1
    • 0.26.2
    • 0.26.3
    • 0.26.5
    • 0.27.1
    • 0.28.0
    • 0.29.0
    • 0.29.1
    • 0.29.2
    • 0.29.3
    • 0.3.0
    • 0.4.0
    • 0.5.1
    • 0.6.0
    • 0.7.0
    • 0.8.1
    • 0.9.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 0.29.4

    Auf 0.29.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →