Paddlepaddle

Paddlepaddle

31 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2023-38676

  • EPSS 0.11%
  • Veröffentlicht 03.01.2024 09:15:08
  • Zuletzt bearbeitet 21.11.2024 08:14:01

Nullptr in paddle.dot in PaddlePaddle before 2.6.0. This flaw can cause a runtime crash and a denial of service.

7.5

CVE-2023-38675

  • EPSS 0.1%
  • Veröffentlicht 03.01.2024 09:15:08
  • Zuletzt bearbeitet 21.11.2024 08:14:01

FPE in paddle.linalg.matrix_rank in PaddlePaddle before 2.6.0. This flaw can cause a runtime crash and a denial of service.

7.5

CVE-2023-38674

  • EPSS 0.1%
  • Veröffentlicht 03.01.2024 09:15:08
  • Zuletzt bearbeitet 21.11.2024 08:14:01

FPE in paddle.nanmedian in PaddlePaddle before 2.6.0. This flaw can cause a runtime crash and a denial of service.

9.8

CVE-2023-38673

Exploit
  • EPSS 0.34%
  • Veröffentlicht 26.07.2023 12:15:09
  • Zuletzt bearbeitet 21.11.2024 08:14:01

PaddlePaddle before 2.5.0 has a command injection in fs.py. This resulted in the ability to execute arbitrary commands on the operating system.

7.5

CVE-2023-38672

Exploit
  • EPSS 0.1%
  • Veröffentlicht 26.07.2023 12:15:09
  • Zuletzt bearbeitet 21.11.2024 08:14:01

FPE in paddle.trace in PaddlePaddle before 2.5.0. This flaw can cause a runtime crash and a denial of service.

9.8

CVE-2023-38671

Exploit
  • EPSS 0.45%
  • Veröffentlicht 26.07.2023 11:15:09
  • Zuletzt bearbeitet 21.11.2024 08:14:01

Heap buffer overflow in paddle.trace in PaddlePaddle before 2.5.0. This flaw can lead to a denial of service, information disclosure, or more damage is possible.

7.5

CVE-2023-38670

Exploit
  • EPSS 0.22%
  • Veröffentlicht 26.07.2023 11:15:09
  • Zuletzt bearbeitet 21.11.2024 08:14:00

Null pointer dereference in paddle.flip in PaddlePaddle before 2.5.0. This resulted in a runtime crash and denial of service.

9.8

CVE-2023-38669

Exploit
  • EPSS 0.29%
  • Veröffentlicht 26.07.2023 10:15:11
  • Zuletzt bearbeitet 21.11.2024 08:14:00

Use after free in paddle.diagonal in PaddlePaddle before 2.5.0. This resulted in a potentially exploitable condition.

9.8

CVE-2022-46742

Exploit
  • EPSS 1.07%
  • Veröffentlicht 07.12.2022 09:15:09
  • Zuletzt bearbeitet 21.11.2024 07:30:59

Code injection in paddle.audio.functional.get_window in PaddlePaddle 2.4.0-rc0 allows arbitrary code execution.

9.1

CVE-2022-46741

Exploit
  • EPSS 0.21%
  • Veröffentlicht 07.12.2022 08:15:10
  • Zuletzt bearbeitet 21.11.2024 07:30:59

Out-of-bounds read in gather_tree in PaddlePaddle before 2.4.