PT-2025-47797 · Apple · Mlx

CVE-2025-62608 · Publicado 2025-11-21 · Atualizado 2025-12-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do MLX anteriores à 0.29.4

Descrição O MLX, um framework de arrays para aprendizado de máquina em Apple silicon, contém um overflow de buffer na heap na função mlx::core::load() ao processar arquivos .npy do NumPy maliciosos. Um arquivo especialmente criado pode desencadear uma leitura fora dos limites de 13 bytes, potencialmente resultando em uma falha ou divulgação de informações.

Recomendações Atualize para a versão 0.29.4 ou posterior.

Exploit

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2025-62608

GHSA-W6VG-JG77-2QG6

PYSEC-2025-138

Produtos afetados

Mlx

Referências · 16

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/62xxx/CVE-2025-62608.json · Exploit
• https://github.com/ml-explore/mlx · Nota
• https://github.com/ml-explore/mlx/pull/2 · Correção
• https://github.com/ml-explore/mlx/security/advisories/GHSA-w6vg-jg77-2qg6 · Aviso do Fabricante
• https://github.com/ml-explore/mlx/pull/1 · Correção
• https://github.com/pypa/advisory-database/tree/main/vulns/mlx/PYSEC-2025-138.yaml · Nota
• https://twitter.com/dailycve/status/1995939056778440836 · Publicação no Twitter
• https://reddit.com/r/VulnMatter/comments/1p6brge/resumen_diario_de_vulnerabilidades_25112025 · Publicação no Reddit
• https://osv.dev/vulnerability/PYSEC-2025-138 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1p5nvy1/resumen_diario_de_vulnerabilidades_24112025 · Publicação no Reddit
• https://osv.dev/vulnerability/GHSA-w6vg-jg77-2qg6 · Aviso do Fabricante
• https://reddit.com/r/VulnMatter/comments/1p5s47k/resumen_diario_de_vulnerabilidades_24112025 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2025-62608 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1992000969287127419 · Publicação no Twitter
• https://t.me/CVEtracker/37966 · Publicação no Telegram