CVE-2026-14647
Orta
Təsvir
onnx-un 1.21.x-a qədər versiyalarında zəiflik aşkar edilib. Bu zəiflik onnxruntime komponentinin onnx/defs/nn/old.cc faylındakı convPoolShapeInference_opset19 funksiyasına təsir edir. Bu manipulyasiya sərhədlərdən kənar oxumaya səbəb olur. Hücumu uzaqdan başlatmaq mümkündür. Eksploit ictimaiyyətə açıqlanıb və hücumlar üçün istifadə oluna bilər. Yamağın adı: a7bf3a0f1d18bb62575236ef6e4944980c40e045. Bu problemi düzəltmək üçün yamağın tətbiqi tövsiyə olunur.
CiddilikOrta
CVSS4.3
İstismar ehtimalı—
MəhsulOnnx
Dərc4 iyl 2026
İlk görülmə4 iyl 2026
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| onnx onnx | 1.0, 1.1, 1.2, 1.3, 1.4, 1.5, 1.6, 1.7, 1.8, 1.9, 1.10, 1.11, 1.12, 1.13, 1.14, 1.15, 1.16, 1.17, 1.18, 1.19, 1.20, 1.21 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.