PT-2026-76902 · Sonos · Sonos Tract
CVSS v2.0
5.0
Média
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:P |
Nome do Software Vulnerável e Versões Afetadas
sonos tract versões anteriores a 0.23.5
Description
Uma falha no componente ONNX Initializer Loader permite ataques remotos. O problema reside na função
Tensor::from raw dt align() dentro do arquivo data/src/tensor.rs, onde a manipulação inadequada leva ao cálculo incorreto do tamanho do buffer.Recommendations
Aplique o patch 66b10bda8895f4bfaf8c205361f0125cdf51f99b para resolver o problema.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Sonos Tract