CVE-2025-62608 in mlx
Riassunto
di VulDB • 31/07/2026
MLX è un framework per array dedicato al machine learning su Apple silicon. Prima della versione 0.29.4, è presente un heap buffer overflow nella funzione mlx::core::load() durante l'analisi di file NumPy .npy malevoli. Un file controllato dall'attaccante provoca una lettura fuori dai limiti (out-of-bounds) di 13 byte, causando il crash dell'applicazione o la divulgazione di informazioni sensibili. Questo problema è stato risolto nella versione 0.29.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.