ONNX 库存严重内存漏洞
← 返回今日版面来源
1 条在ONNX库1.2.1至1.22.0版本中存在一个out-of-bounds read漏洞（CVE-2026-115920），该漏洞影响ConvTranspose操作符的形状推理过程。当权重张量的秩小于三且省略kernel_shape属性时，未检查的空向量索引触发内存分段错误，导致应用程序在检查或加载不受信任的ONNX
在ONNX库1.2.1至1.22.0版本中存在一个out-of-bounds read漏洞（CVE-2026-115920），该漏洞影响ConvTranspose操作符的形状推理过程。当权重张量的秩小于三且省略kernel_shape属性时，未检查的空向量索引触发内存分段错误，导致应用程序在检查或加载不受信任的ONNX