CVE-2025-62609 in mlx
Sumário
de VulDB • 29/06/2026
MLX é um framework de arrays para aprendizado de máquina em Apple Silicon. Antes da versão 0.29.4, ocorre uma falha de segmentação (segfault) em mlx::core::load_gguf() ao carregar arquivos GGUF maliciosos. Um ponteiro não confiável proveniente da biblioteca externa gguflib é desreferenciado sem validação, causando a interrupção do aplicativo. Este problema foi corrigido na versão 0.29.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.