Null pointer dereference in PaddlePaddle

CAO 7.5CVE-2023-38670 · GHSA-rr46-m366-gm44 · PYSEC-2023-123 · Công bố 26/07/2023 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2023-38670 là lỗ hổng mức CAO (CVSS 7.5) ảnh hưởng paddlepaddle, paddlepaddle (paddlepaddle).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 0.66%, cao hơn 51.5% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.5.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
paddlepaddle PyPI	`< 2.5.0`	`2.5.0`
paddlepaddle paddlepaddle	`< 2.5.0`	`2.5.0`

Null pointer dereference in paddle.flip in PaddlePaddle before 2.5.0. This resulted in a runtime crash and denial of service.

Mô tả của NVD

Null pointer dereference in paddle.flip in PaddlePaddle before 2.5.0. This resulted in a runtime crash and denial of service.

Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.

Gói / sản phẩm

Phiên bản bị ảnh hưởng

Phiên bản đã vá

PyPI

< 2.5.0

2.5.0

< 2.5.0

2.5.0

Lỗ hổng khác của paddlepaddle

Xem tất cả →