PT-2024-27144 · Oneflow · Oneflow

CVE-2024-36736 · Publicado 2024-06-06 · Atualizado 2024-09-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões 0.9.1 do OneFlow

Descrição

Um problema no componente oneflow.permute do OneFlow-Inc causa um cálculo incorreto quando é realizada uma operação com a mesma dimensão.

Recomendações

Para a versão 0.9.1, considere atualizar para uma versão mais recente que corrija esse problema, pois a versão atual pode causar cálculos incorretos ao realizar operações na mesma dimensão.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-682

Identificadores relacionados

CVE-2024-36736

Produtos afetados

Oneflow

Referências · 6

• https://twitter.com/CVEnew/status/1798781417289338957 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-36736 · Nota de Segurança
• https://t.me/cvenotify/82304 · Publicação no Telegram
• https://t.me/cvenotify/95086 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-36736 · Aviso do Fabricante
• https://gist.github.com/Redmept1on/6de04fb6c7af6956973fe2765c4d4576 · Nota