目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1336 CNY

100%
コーヒーを一杯おごる

CVE-2025-3145— MindSpore 缓冲区错误漏洞

CVSS 3.3 · Low EPSS 0.17% · P7

Possible ATT&CK Techniques 1AI

T1203 · Exploitation for Client Execution
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2025-3145の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
MindSpore mindspore.numpy.fft.rfft2 memory corruption
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability, which was classified as problematic, has been found in MindSpore 2.5.0. Affected by this issue is the function mindspore.numpy.fft.rfft2. The manipulation leads to memory corruption. The attack needs to be approached locally. The exploit has been disclosed to the public and may be used.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
ソース: CVE Program / CVE List V5
脆弱性タイプ
内存缓冲区边界内操作的限制不恰当
ソース: CVE Program / CVE List V5
脆弱性タイトル
MindSpore 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
MindSpore是MindSpore开源的一个新的开源深度学习训练/推理框架。可用于移动、边缘和云场景。 MindSpore 2.5.0版本存在缓冲区错误漏洞，该漏洞源于内存损坏。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-MindSpore 2.5.0 -

II. CVE-2025-3145の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2025-3145のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2025-04-03 · 28 CVEs total

CVE-2025-31695.0 MEDIUMProjeqtor saveAttachment.php unrestricted upload
CVE-2025-31775.0 MEDIUMFastCMS JWT hard-coded key
CVE-2025-31443.3 LOWMindSpore mindspore.numpy.fft.hfftn memory corruption
CVE-2025-31363.3 LOWPyTorch CUDACachingAllocator.cpp torch.cuda.memory.caching_allocator_delete memory corrupt
CVE-2024-47213Enrich 安全漏洞
CVE-2024-47214Iglu Server 安全漏洞
CVE-2024-47212Iglu Server 安全漏洞
CVE-2024-47217Iglu Server 安全漏洞
CVE-2024-47215Snowbridge 安全漏洞
CVE-2024-45198insightsoftware Spark JDBC 安全漏洞
CVE-2024-45199insightsoftware Hive JDBC 安全漏洞
CVE-2024-56528Scala Stream Collector 安全漏洞
CVE-2024-22611OpenEMR 安全漏洞
CVE-2025-29064TOTOLINK X18 安全漏洞
CVE-2025-29570Shenzhen Libituo Technology LBT-T300-T400 安全漏洞
CVE-2025-29462Tenda AC15 安全漏洞
CVE-2025-29369Code-Projects Matrimonial Site 安全漏洞
CVE-2025-29647SeaCMS 安全漏洞
CVE-2025-29504student-manage 安全漏洞
CVE-2025-22926Open Solutions For Education OS4Ed OpenSIS 安全漏洞

Showing 20 of 28 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: MindSpore
同じベンダー: n/a
同じ弱点: CWE-119

V. CVE-2025-3145へのコメント

まだコメントはありません

コメントを残す