CVE-2025-62609

🟡 Monitoruj

Błąd segmentacji w MLX umożliwia awarię aplikacji przy ładowaniu złośliwych plików GGUF.

CVSS
7.5
EPSS
0.4%
Exploit
poc
Vendor
ml-explore
Opis źródłowy (NVD)

MLX is an array framework for machine learning on Apple silicon. Prior to version 0.29.4, there is a segmentation fault in mlx::core::load_gguf() when loading malicious GGUF files. Untrusted pointer from external gguflib library is dereferenced without validation, causing application crash. This issue has been patched in version 0.29.4.

exploit Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.4%
Opublikowano (NVD)2025-11-21 19:16:02 UTC
Ostatnia modyfikacja (NVD)2026-10-08 10:10:00 UTC
Referencje