PT-2026-125032
CVE-2026-115922
·
تاريخ النشر
2026-10-26
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Open Neural Network Exchange (ONNX) الإصدارات السابقة لـ 1.22.0
الوصف
تقوم الدالتان
unpack 2bit() و unpack 4bit() بتغيير حجم المصفوفات المفكوكة بناءً على TensorProto.dims دون التحقق مما إذا كانت raw data أو int32 data تشفر عدد العناصر المعلن عنه. يمكن للمهاجم استغلال ذلك من خلال تقديم تنسور (tensor) خبيث من نوع UINT2 أو INT2 أو UINT4 أو INT4 أو FLOAT4E2M1. عند معالجتها عبر onnx.numpy helper.to array() أو onnx.reference.ReferenceEvaluator يمكن أن تؤدي حمولة مضغوطة صغيرة إلى تخصيص ذاكرة كبير بشكل غير متناسب، مما يؤدي إلى استنفاد الذاكرة.التوصيات
التحديث إلى الإصدار 1.22.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾