Целочисленное переполнение в компоненте проверки тензорного буфера в библиотеке Amazon Deep Java Library (DJL) от 0.13.0 до 0.36.0 на всех платформах может позволить удаленному неаутентифицированному субъекту получить информацию из памяти соседнего процесса или вызвать отказ в обслуживании через созданную тензорную полезную нагрузку.
Чтобы устранить эту проблему, пользователям следует выполнить обновление до версии 0.37.0 или выше.
Показать оригинальное описание (EN)
An integer overflow in the tensor buffer validation component in Amazon Deep Java Library (DJL) from 0.13.0 through 0.36.0 on all platforms might allow a remote unauthenticated actor to obtain information from adjacent process memory or cause a denial of service via a crafted tensor payload. To remediate this issue, users should upgrade to version 0.37.0 or above.
Характеристики атаки
Последствия
Строка CVSS v4.0