CVE-2023-38669
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
W PaddlePaddle przed wersją 2.5.0 występuje podatność typu use after free w funkcji paddle.diagonal, co prowadzi do potencjalnie wykorzystywalnego stanu.
Ocena ryzyka
Organizacje mogą być narażone na ataki, które mogą prowadzić do nieautoryzowanego dostępu lub wykonania złośliwego kodu.
Rekomendacja
Zaleca się aktualizację PaddlePaddle do wersji 2.5.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w PaddlePaddle
Zobacz wszystkie- CVE-2023-38673Krytyczne
PaddlePaddle w wersjach przed 2.5.0 zawiera podatność na wstrzykiwanie poleceń w pliku fs.py, co umożliwia wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2023-38672Średnie
W PaddlePaddle przed wersją 2.5.0 występuje podatność FPE w funkcji paddle.trace, która może prowadzić do awarii w czasie wykonywania oraz odmowy usługi.
- CVE-2023-38671Wysokie
Przepełnienie bufora w stercie w funkcji paddle.trace w PaddlePaddle przed wersją 2.5.0. Ta wada może prowadzić do odmowy usługi, ujawnienia informacji lub większych szkód.
- CVE-2023-38670Średnie
W PaddlePaddle przed wersją 2.5.0 występuje dereferencja wskaźnika null w funkcji paddle.flip, co prowadzi do awarii w czasie wykonywania oraz odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
Use after free in paddle.diagonal in PaddlePaddle before 2.5.0. This resulted in a potentially exploitable condition.