CVE-2023-37365

ŚrednieCVSS 6.5

Opublikowano: 30/06/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Hnswlib w wersji 0.7.0 zawiera błąd podwójnego zwolnienia pamięci w funkcji init_index, gdy argument M jest dużą liczbą całkowitą.

Podwójne zwolnienie pamięci może prowadzić do nieprzewidywalnych zachowań aplikacji, w tym do awarii lub potencjalnego wykonania złośliwego kodu.

Zaleca się aktualizację Hnswlib do najnowszej wersji, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Hnswlib 0.7.0 has a double free in init_index when the M argument is a large integer.