p PatchFirst

PatchFirst · Vulnérabilités récentes

Vulnérabilités de mlx

Vulnérabilité publiée pour mlx au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.

Filtrer les vulnérabilités
Effacer les filtres

Vulnérabilités : 2

  1. CVE-2025-62609

    Moyenne · CVSS 5.5EPSS 0,4%Correctif disponible

    MLX has Wild Pointer Dereference in load_gguf()

    MLX is an array framework for machine learning on Apple silicon. Prior to version 0.29.4, there is a segmentation fault in mlx::core::load_gguf() when loading malicious GGUF files. Untrusted pointer from external gguflib library is dereferenced without validation, causing application crash. This issue has been patched in version 0.29.4.

    • Mettez à jour vers 0.29.4
    Publication Mise à jour
  2. CVE-2025-62608

    Moyenne · CVSS 5.5EPSS 0,56%Correctif disponible

    MLX has heap-buffer-overflow in load()

    MLX is an array framework for machine learning on Apple silicon. Prior to version 0.29.4, there is a heap buffer overflow in mlx::core::load() when parsing malicious NumPy .npy files. Attacker-controlled file causes 13-byte out-of-bounds read, leading to crash or information disclosure. This issue has been patched in version 0.29.4.

    • Mettez à jour vers 0.29.4
    Publication Mise à jour

Vérifiez votre serveur

Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.

Vérifiez votre serveur →