p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости mlx

За последние 30 дней в mlx опубликовано уязвимостей: 0; в каталоге KEV: 0.

Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2025-62609

    Средний · CVSS 5.5EPSS 0,4%Есть исправление

    MLX has Wild Pointer Dereference in load_gguf()

    MLX is an array framework for machine learning on Apple silicon. Prior to version 0.29.4, there is a segmentation fault in mlx::core::load_gguf() when loading malicious GGUF files. Untrusted pointer from external gguflib library is dereferenced without validation, causing application crash. This issue has been patched in version 0.29.4.

    • Обновитесь до 0.29.4
    Опубликовано Обновлено
  2. CVE-2025-62608

    Средний · CVSS 5.5EPSS 0,56%Есть исправление

    MLX has heap-buffer-overflow in load()

    MLX is an array framework for machine learning on Apple silicon. Prior to version 0.29.4, there is a heap buffer overflow in mlx::core::load() when parsing malicious NumPy .npy files. Attacker-controlled file causes 13-byte out-of-bounds read, leading to crash or information disclosure. This issue has been patched in version 0.29.4.

    • Обновитесь до 0.29.4
    Опубликовано Обновлено

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →