CVE-2026-63632
Açıklama
Open Neural Network Exchange (ONNX), makine öğrenimi birlikte çalışabilirliği için açık bir standarttır. 1.3.0 sürümünden 1.22.0 sürümüne kadar, bir Gemm düğümünün iki boyuttan daha az boyuta sahip giriş tensörleri olması durumunda onnx.version_converter.convert_version(), onnx/version_converter/adapters/gemm_7_6.h içindeki Gemm_7_6::adapt_gemm_7_6() fonksiyonunda sınır dışı okuma gerçekleştirebilir; çünkü B_shape[1], A_shape[0] veya A_shape[1] değerlerine rank kontrolü yapılmadan erişilir ve bu durum opset 7'den 6'ya düşürme sırasında süreç çökmesine neden olabilir. Bu sorun 1.22.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- onnx1.22.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| onnxPyPI | 1.3.0 ≤ v < 1.22.0 | 1.22.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.