Iniciar sesión
Deutsch English Español Polski
Alta

Use after free in PaddlePaddle

  • Publicada: 26.07.2023
  • Actualizado: 11.10.2026 15:17

Use after free in paddle.diagonal in PaddlePaddle before 2.5.0. This resulted in a potentially exploitable condition.

Software afectado

Haz clic en una tecnología para ver todas sus vulnerabilidades.

PlataformaPaqueteVersiones vulnerablesCorregida en
Python (PyPI) paddlepaddle < 2.5.0 2.5.0

Referencias

Puntuación CVSS 8.3/10
Vector CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:H/A:H
Debilidad (CWE)
CWE-416
Plataforma
Python (PyPI)
Paquete
paddlepaddle
Publicada
26.07.2023
Actualizado
11.10.2026 15:17

Fuentes y licencias

OSV / GitHub Advisory Database - PYSEC-2023-122 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-8wfh-qxxv-3q8c - CC BY 4.0

Historial de vulnerabilidades: paddlepaddle

Todas las vulnerabilidades publicadas de este paquete (Python (PyPI)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.

Todas (32) en el archivo
Entradas en total
32
Primera → última
11.2022 03.2024
Sin corrección
5
Explotada en ataques
0

Distribución por gravedad

  • Crítica 10
  • Alta 8
  • Media 14

Divulgaciones por año

Gravedad:
  1. PaddlePaddle allows arbitrary file read via paddle.vision.ops.read_file
    Alta · 7.5 CVE-2024-1603 <= 2.6.0 sin corrección
  2. PaddlePaddle Path Traversal vulnerability
    Crítica · 9.1 CVE-2024-0818 <= 2.6.0 sin corrección
  3. PaddlePaddle vulnerable to remote code execution
    Crítica · 9.8 CVE-2024-0917 <= 2.6.0 sin corrección
  4. PaddlePaddle command injection in paddle.utils.download._wget_download
    Alta · 8.8 CVE-2024-0815 <= 2.6.0 sin corrección
  5. PaddlePaddle command injection vulnerability
    Alta · 7.8 CVE-2024-0817 <= 2.6.0 sin corrección
  6. Code Injection in paddlepaddle
    Crítica · 9.3 CVE-2024-0521 < 2.6.0 2.6.0
  7. PaddlePaddle command injection in convert_shape_compare
    Crítica · 9.6 CVE-2023-52314 < 2.6.0 2.6.0
  8. PaddlePaddle command injection in _wget_download
    Crítica · 9.6 CVE-2023-52311 < 2.6.0 2.6.0
  9. PaddlePaddle command injection in get_online_pass_interval
    Crítica · 9.6 CVE-2023-52310 < 2.6.0 2.6.0
  10. PaddlePaddle heap buffer overflow in paddle.repeat_interleave
    Alta · 8.2 CVE-2023-52309 < 2.6.0 2.6.0
  11. PaddlePaddle stack overflow in paddle.searchsorted
    Alta · 8.2 CVE-2023-52304 < 2.6.0 2.6.0
  12. PaddlePaddle stack overflow in paddle.linalg.lu_unpack
    Alta · 8.2 CVE-2023-52307 < 2.6.0 2.6.0
  13. Command injection in PaddlePaddle
    Crítica · 9.6 CVE-2023-38673 < 2.5.0 2.5.0
  14. Heap buffer overflow in PaddlePaddle
    Alta · 8.3 CVE-2023-38671 < 2.5.0 2.5.0
  15. Use after free in PaddlePaddle esta entrada
    Alta · 8.3 CVE-2023-38669 < 2.5.0 2.5.0
  16. PaddlePaddle Out-of-bounds Read vulnerability
    Crítica · 9.1 CVE-2022-46741 < 2.4 2.4
  17. PaddlePaddle vulnerable to Code Injection
    Crítica · 9.8 CVE-2022-46742 < 2.4.0 2.4.0
  18. PaddlePaddle vulnerable to code injection via winstr
    Crítica · 9.8 CVE-2022-45908 < 2.4 2.4

Identifica las vulnerabilidades de tu aplicación

Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.

Conectar tu aplicación
Newsletter DockRay

La seguridad de tus aplicaciones en tu correo

Vulnerabilidades importantes, recomendaciones concretas y consejos prácticos para tus aplicaciones. Elige tus tecnologías y sigue lo que importa para tu proyecto.

  • Un resumen diario de nuevas vulnerabilidades, también las críticas.
  • Avisos sobre actualizaciones importantes.
  • Consejos prácticos sobre seguridad y monitorización de aplicaciones.

Déjalo vacío para recibir avisos de todas las tecnologías.

Política de privacidad

Suscripción gratuita. Date de baja con un clic en cualquier correo.