CVE-2026-63632

onnx (لم يتم تحديد الإصدارات المتأثرة)

يحدث تجاوز سعة المخزن المؤقت للكومة (heap-buffer-overflow) أثناء القراءة في الدالة Gemm 7 6::adapt gemm 7 6() عندما تقوم الدالة ConvertVersion() بمعالجة نموذج يحتوي على عقدة Gemm ذات متجهات إدخال ذات أبعاد أقل من اثنين. تنشأ المشكلة لأن المحول يصل إلى B shape[1] وA shape[0] وA shape[1] دون التحقق من رتبة التنسورات. ويمكن أن يحدث هذا عبر نقطة الدخول onnx.version converter.convert version(model, 6) أثناء تخفيض إصدار مجموعة العمليات (opset) من الإصدار 7 إلى الإصدار 6. في إصدارات البناء، قد تمر عملية القراءة خارج النطاق هذه دون ظهور أي أعراض، مما قد يؤدي إلى تسرب بيانات الكومة إلى شكل مخرجات النموذج المحول، بينما في بيئات أخرى، قد تؤدي إلى تعطل التطبيق.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.