CVE-2023-38670
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
W PaddlePaddle przed wersją 2.5.0 występuje dereferencja wskaźnika null w funkcji paddle.flip, co prowadzi do awarii w czasie wykonywania oraz odmowy usługi.
Ocena ryzyka
Organizacje mogą doświadczyć przerw w działaniu aplikacji korzystających z PaddlePaddle, co może wpłynąć na dostępność usług.
Rekomendacja
Zaleca się aktualizację PaddlePaddle do wersji 2.5.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w PaddlePaddle
Zobacz wszystkie- CVE-2023-38673Krytyczne
PaddlePaddle w wersjach przed 2.5.0 zawiera podatność na wstrzykiwanie poleceń w pliku fs.py, co umożliwia wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2023-38672Średnie
W PaddlePaddle przed wersją 2.5.0 występuje podatność FPE w funkcji paddle.trace, która może prowadzić do awarii w czasie wykonywania oraz odmowy usługi.
- CVE-2023-38671Wysokie
Przepełnienie bufora w stercie w funkcji paddle.trace w PaddlePaddle przed wersją 2.5.0. Ta wada może prowadzić do odmowy usługi, ujawnienia informacji lub większych szkód.
- CVE-2023-38669Wysokie
W PaddlePaddle przed wersją 2.5.0 występuje podatność typu use after free w funkcji paddle.diagonal, co prowadzi do potencjalnie wykorzystywalnego stanu.
Oryginalny opis (angielski, źródło NVD)
Null pointer dereference in paddle.flip in PaddlePaddle before 2.5.0. This resulted in a runtime crash and denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS