Описание
A GPU device-ID validation flaw in OneFlow v0.9.0 allows attackers to trigger a Denial of Dervice (DoS) by invoking flow.cuda.get_device_properties() with an invalid or negative device index.
Ссылки
- Product
- Not Applicable
- Product
- ExploitIssue TrackingVendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:oneflow:oneflow:0.9.0:*:*:*:*:*:*:*
EPSS
Процентиль: 16%
0.00052
Низкий
7.5 High
CVSS3
Дефекты
CWE-400
Связанные уязвимости
CVSS3: 7.5
github
10 дней назад
A GPU device-ID validation flaw in OneFlow v0.9.0 allows attackers to trigger a Denial of Dervice (DoS) by invoking flow.cuda.get_device_properties() with an invalid or negative device index.
EPSS
Процентиль: 16%
0.00052
Низкий
7.5 High
CVSS3
Дефекты
CWE-400