MindSpore vulnerable to memory corruption
A vulnerability classified as problematic was found in MindSpore 2.0.0-alpha/2.0.0-rc1. This vulnerability affects the function JsonHelper::UpdateArray of the file mindspore/ccsrc/minddata/dataset/util/json_helper.cc. The manipulation leads to memory corruption. The name of the patch is 30f4729ea2c01e1ed437ba92a81e2fc098d608a9. It is recommended to apply a patch to fix this issue. The identifier of this vulnerability is VDB-230176.
Czego dotyczy
Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.
| Platforma | Paczka | Podatne wersje | Poprawka w wersji |
|---|---|---|---|
| Python (PyPI) | mindspore | <= 2.0.0-rc1 | brak poprawki |
Odnośniki
- https://vuldb.com/?ctiid.230176
- https://vuldb.com/?id.230176
- https://gitee.com/mindspore/mindspore/issues/I73DOS
- https://gitee.com/mindspore/mindspore/commit/30f4729ea2c01e1ed437ba92a81e2fc098d608a9
- https://github.com/advisories/GHSA-x67g-47p3-rc7f
- https://nvd.nist.gov/vuln/detail/CVE-2023-2970
- https://gitee.com/mindspore/mindspore
- https://github.com/pypa/advisory-database/tree/main/vulns/mindspore/PYSEC-2023-81.yaml
- Wektor CVSS
CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L- Słabość (CWE)
CWE-119- Platforma
- Python (PyPI)
- Paczka
mindspore- Ujawniono
- 30.05.2023
- Aktualizacja
- 11.10.2026 15:17
Źródła i licencje
OSV / GitHub Advisory Database - PYSEC-2023-81 - PyPA Advisory Database; CC BY 4.0
OSV / GitHub Advisory Database - GHSA-x67g-47p3-rc7f - CC BY 4.0
Historia podatności: mindspore
Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.
To jedyna znana podatność tej paczki.
Dowiedz się, które podatności dotyczą Twojej aplikacji
Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.