CVE-2026-81334

Nome do Software Vulnerável e Versões Afetadas darknet (versões afetadas não especificadas)

Description Ocorre uma leitura e escrita fora dos limites quando o software indexa sua matriz de camadas usando um índice de um arquivo de configuração sem verificá-lo em relação ao comprimento da matriz. A matriz é alocada em src-lib/darknet network.cpp com base no número de seções de camada declaradas. Especificamente, o campo from nas seções shortcut, scale channels e sam, e o campo layers na seção route, fornecem índices que são usados em parse shortcut section dentro de src-lib/darknet cfg.cpp para ler net.layers[index].outputs sem verificação de limites. Posteriormente, o loop de despacho em create network usa o mesmo índice para atribuir valores a net.layers[l.index].use bin output e net.layers[l.index].keep delta gpu, resultando em uma operação de escrita além da alocação. O processamento de um arquivo de configuração especialmente manipulado pode levar a um travamento confiável do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.