PT-2026-125029
CVE-2026-115919
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Open Neural Network Exchange (ONNX) الإصدارات السابقة لـ 1.22.0
الوصف
تفشل الدالة
RNNShapeInference opset1 to 6() في التحقق من أن المدخل الأول له رتبة ثلاثة عند معالجة عقد RNN و LSTM المشوهة من opsets 1 إلى 6 وعقد GRU من opsets 3 إلى 6. يسمح هذا للدالة بالوصول إلى dim(0) و dim(1) في شكل protobuf ناقص الحجم، مما قد يؤدي إلى القراءة خارج الحقل المتكرر المقصود. يمكن أن يتسبب ذلك في إنهاء التطبيق عندما تقوم onnx.shape inference.infer shapes() بمعالجة نموذج غير موثوق به اجتاز onnx.checker.check model().التوصيات
التحديث إلى الإصدار 1.22.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾