CVE-2023-38675— PaddlePaddle 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2023-38675の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
FPE in paddle.linalg.matrix_rank
ソース: NVD (National Vulnerability Database)
脆弱性説明
FPE in paddle.linalg.matrix_rank in PaddlePaddle before 2.6.0. This flaw can cause a runtime crash and a denial of service.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:N/A:L
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
除零错误
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
PaddlePaddle 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
PaddlePaddle（飞桨）是中国飞桨（PaddlePaddle）开源的一个独立的研发深度学习平台。 PaddlePaddle 2.6.0 版本之前存在安全漏洞，该漏洞源于可能会导致运行时崩溃和拒绝服务。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| PaddlePaddle | PaddlePaddle | 0 ~ 2.6.0 | - |
II. CVE-2023-38675の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2023-38675のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · PaddlePaddle · 2024-01-03 · 18 CVEs total
| CVE-2023-52314 | 9.6 CRITICAL | Command injection in convert_shape_compare |
| CVE-2023-52311 | 9.6 CRITICAL | Command injection in _wget_download |
| CVE-2023-52310 | 9.6 CRITICAL | Command injection in get_online_pass_interval |
| CVE-2023-52304 | 8.2 HIGH | Stack overflow in paddle.searchsorted |
| CVE-2023-52309 | 8.2 HIGH | Heap buffer overflow in paddle.repeat_interleave |
| CVE-2023-52307 | 8.2 HIGH | Stack overflow in paddle.linalg.lu_unpack |
| CVE-2023-52306 | 4.7 MEDIUM | FPE in paddle.lerp |
| CVE-2023-52313 | 4.7 MEDIUM | FPE in paddle.argmin and paddle.argmax |
| CVE-2023-52312 | 4.7 MEDIUM | Null pointer dereference in paddle.crop |
| CVE-2023-52308 | 4.7 MEDIUM | FPE in paddle.amin |
| CVE-2023-38674 | 4.7 MEDIUM | FPE in paddle.nanmedian |
| CVE-2023-52305 | 4.7 MEDIUM | FPE in paddle.topk |
| CVE-2023-52303 | 4.7 MEDIUM | Segfault in paddle.put_along_axis |
| CVE-2023-52302 | 4.7 MEDIUM | Segfault in paddle.nextafter |
| CVE-2023-38678 | 4.7 MEDIUM | Segfault in paddle.mode |
| CVE-2023-38677 | 4.7 MEDIUM | FPE in paddle.linalg.eig |
| CVE-2023-38676 | 4.7 MEDIUM | Segfault in paddle.dot |
IV. 関連脆弱性
V. CVE-2023-38675へのコメント
まだコメントはありません