p PatchFirst

CVE-2025-62608

CVE-2025-62608 · MLX has heap-buffer-overflow in load()

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

MLX is an array framework for machine learning on Apple silicon. Prior to version 0.29.4, there is a heap buffer overflow in mlx::core::load() when parsing malicious NumPy .npy files. Attacker-controlled file causes 13-byte out-of-bounds read, leading to crash or information disclosure. This issue has been patched in version 0.29.4.

CVSS 5.5 · Moyenne · EPSS 0,6% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • mlx

    Versions du logiciel
    • < 0.29.4: Concernée

    Aucun correctif publié

  • mlx PyPI

    Versions du logiciel
    • 0.0.10
    • 0.0.11
    • 0.0.2
    • 0.0.3
    • 0.0.4
    • 0.0.5
    • 0.0.6
    • 0.0.7
    • 0.0.9
    • 0.1.0
    • 0.10.0
    • 0.11.1
    • 0.12.2
    • 0.13.0
    • 0.13.1
    • 0.14.1
    • 0.15.2
    • 0.16.3
    • 0.17.3
    • 0.18.1
    • 0.19.3
    • 0.2.0
    • 0.20.0
    • 0.21.1
    • 0.22.1
    • 0.23.2
    • 0.24.2
    • 0.25.2
    • 0.26.1
    • 0.26.2
    • 0.26.3
    • 0.26.5
    • 0.27.1
    • 0.28.0
    • 0.29.0
    • 0.29.1
    • 0.29.2
    • 0.29.3
    • 0.3.0
    • 0.4.0
    • 0.5.1
    • 0.6.0
    • 0.7.0
    • 0.8.1
    • 0.9.1
    Plages de versions concernées
    • ECOSYSTEM: < 0.29.4

    Mettez à jour vers 0.29.4

Sources originales

Vérifiez votre serveur →