CVE-2023-38672
ŚrednieCVSS 4.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W PaddlePaddle przed wersją 2.5.0 występuje podatność FPE w funkcji paddle.trace, która może prowadzić do awarii w czasie wykonywania oraz odmowy usługi.
Ocena ryzyka
Podatność ta może spowodować przestoje w działaniu aplikacji, co wpływa na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację PaddlePaddle do wersji 2.5.0 lub nowszej, aby usunąć tę podatność.
Inne podatności w PaddlePaddle
Zobacz wszystkie- CVE-2023-38673Krytyczne
PaddlePaddle w wersjach przed 2.5.0 zawiera podatność na wstrzykiwanie poleceń w pliku fs.py, co umożliwia wykonanie dowolnych poleceń w systemie operacyjnym.
- CVE-2023-38671Wysokie
Przepełnienie bufora w stercie w funkcji paddle.trace w PaddlePaddle przed wersją 2.5.0. Ta wada może prowadzić do odmowy usługi, ujawnienia informacji lub większych szkód.
- CVE-2023-38670Średnie
W PaddlePaddle przed wersją 2.5.0 występuje dereferencja wskaźnika null w funkcji paddle.flip, co prowadzi do awarii w czasie wykonywania oraz odmowy usługi.
- CVE-2023-38669Wysokie
W PaddlePaddle przed wersją 2.5.0 występuje podatność typu use after free w funkcji paddle.diagonal, co prowadzi do potencjalnie wykorzystywalnego stanu.
Oryginalny opis (angielski, źródło NVD)
FPE in paddle.trace in PaddlePaddle before 2.5.0. This flaw can cause a runtime crash and a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS