PT-2024-27141 · Oneflow · Oneflow

CVE-2024-36732 · Publicado 2024-06-06 · Atualizado 2025-05-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Oneflow versão 0.9.1

Descrição

A vulnerabilidade permite que invasores provoquem uma negação de serviço (DoS) quando uma matriz vazia é processada com oneflow.tensordot.

Recomendações

Para a versão 0.9.1, considere evitar o uso de oneflow.tensordot com matrizes vazias até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

DoS

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

CVE-2024-36732

Produtos afetados

Oneflow

Referências · 5

• https://gist.github.com/Redmept1on/3feef7639b2bc7891d0cfda6d932adfd · Nota
• https://osv.dev/vulnerability/CVE-2024-36732 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-36732 · Nota de Segurança
• https://twitter.com/CVEnew/status/1798795459554636230 · Publicação no Twitter
• https://t.me/cvenotify/120616 · Publicação no Telegram