CVE-2026-112073

ŚrednieCVSS 6.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 22/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 14 - wyżej niż 14% wszystkich znanych CVE

Streszczenie

W bibliotece Tencent ncnn zidentyfikowano podatność w funkcji matmul_transb (plik src/layer/matmul.cpp) w komponencie MatMul. Manipulacja prowadzi do odczytu poza granicami bufora (out-of-bounds read). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

Ocena ryzyka

Zdalny atakujący może wywołać odczyt poza granicami pamięci, co może skutkować wyciekiem danych lub awarią aplikacji. Publiczna dostępność exploitu zwiększa ryzyko ataku.

Rekomendacja

Zaktualizuj bibliotekę ncnn do wersji z poprawką lub ogranicz przetwarzanie niezaufanych danych wejściowych dla operacji MatMul. Śledź komunikaty projektu dotyczące wydania poprawki.

Inne podatności w Tencent ncnn

CVE-2026-112074Średnie
W bibliotece Tencent ncnn wykryto błąd w funkcji ncnn::yuv420sp2rgb (plik src/mat_pixel.cpp) w komponencie Conversion API. Manipulacja danymi prowadzi do przepełnienia liczb całkowitych (integer overflow). Exploit jest publicznie dostępny i może być wykorzystany zdalnie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in Tencent ncnn up to 44b02dabdcf97499281a4692ebd65bad73dcf8b6. Affected by this vulnerability is the function matmul_transb of the file src/layer/matmul.cpp of the component MatMul. The manipulation leads to out-of-bounds read. The attack can be initiated remotely. The exploit is publicly available and might be used. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS