CVE-2026-75093
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
W bibliotece sonos tract do wersji 0.23.4 wykryto podatność w funkcji Tensor::from_raw_dt_align pliku data/src/tensor.rs, należącej do komponentu ONNX Initializer Loader. Manipulacja prowadzi do nieprawidłowego obliczenia rozmiaru bufora. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Poprawka jest dostępna pod identyfikatorem 66b10bda8895f4bfaf8c205361f0125cdf51f99b.
Ocena ryzyka
Nieprawidłowe obliczenie rozmiaru bufora może prowadzić do przepełnienia bufora, co może umożliwić zdalne wykonanie kodu lub awarię aplikacji.
Rekomendacja
Zastosuj dostępną poprawkę (commit 66b10bda8895f4bfaf8c205361f0125cdf51f99b) lub zaktualizuj bibliotekę do najnowszej wersji.
Oryginalny opis (angielski, źródło NVD)
A security vulnerability has been detected in sonos tract up to 0.23.4. This impacts the function Tensor::from_raw_dt_align of the file data/src/tensor.rs of the component ONNX Initializer Loader. Such manipulation leads to incorrect calculation of buffer size. The attack may be launched remotely. The exploit has been disclosed publicly and may be used. The name of the patch is 66b10bda8895f4bfaf8c205361f0125cdf51f99b. It is best practice to apply a patch to resolve this issue.