CVE-2026-50144

Nome do Software Vulnerável e Versões Afetadas ncnn versões anteriores a 5a0288f255daa6c3294f77109f67718e434ec020

Description Ocorre uma gravação fora dos limites da heap na função ncnn::ParamDict::load param() quando a Net::load param() processa um arquivo de modelo .param malicioso. Isso acontece porque o id do parâmetro analisado é validado apenas contra id >= NCNN MAX PARAM COUNT, permitindo que um id negativo indexe a memória antes da array params[NCNN MAX PARAM COUNT].

Recommendations Atualize para a versão 5a0288f255daa6c3294f77109f67718e434ec020 ou posterior.