CVE-2023-52304: PaddlePaddle stack overflow in… – CVSS 9.8 · Watchpost

← 脆弱性一覧

PaddlePaddle stack overflow in paddle.searchsorted

緊急 9.8CVE-2023-52304 · GHSA-4rrv-8gcp-24v8 · PYSEC-2024-136 · 03/01/2024 公開 · 17/06/2026 更新

要点

CVE-2023-52304 は paddlepaddle, paddlepaddle (paddlepaddle) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.58%（全脆弱性の 47.7% より高い）。
対処：2.6.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
paddlepaddle PyPI	`< 2.6.0`	`2.6.0`
paddlepaddle paddlepaddle	`< 2.6.0`	`2.6.0`

概要

Stack overflow in paddle.searchsorted in PaddlePaddle before 2.6.0. This flaw can lead to a denial of service, or even more damage.

NVD の説明

Stack overflow in paddle.searchsorted in PaddlePaddle before 2.6.0. This flaw can lead to a denial of service, or even more damage.

参考情報

nvd.nist.gov/vuln/detail/CVE-2023-52304 · ADVISORY
PaddlePaddle/Paddle commit 19da5c0 · WEB
PaddlePaddle/Paddle · PACKAGE
PaddlePaddle/Paddle · WEB
pypa/advisory-database · WEB
GitHub Advisory GHSA-4rrv-8gcp-24v8 · ADVISORY

paddlepaddle のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン