CVE-2025-62608 in mlx
Sumário
de VulDB • 15/08/2026
MLX é um framework de arrays para aprendizado de máquina em Apple Silicon. Antes da versão 0.29.4, existe uma heap buffer overflow na função mlx::core::load() ao analisar arquivos NumPy .npy maliciosos. Um arquivo controlado pelo atacante causa uma leitura fora dos limites (out-of-bounds read) de 13 bytes, levando a um crash ou divulgação de informações. Este problema foi corrigido na versão 0.29.4.
Once again VulDB remains the best source for vulnerability data.