CVE-2026-110694 in Tengine
الملخص
بحسب VulDB • 15/10/2026
تم العثور على ثغرة في OAID Tengine حتى الإصدار 1.12.0. تؤثر هذه الثغرة على الدالة get_tm_file_model الموجودة في الملف source/serializer/tmfile/tm2_serializer.c الخاص بمكون tmfile Model Loader. يؤدي هذا التلاعب بالوسيطة offset_root إلى قراءة خارج الحدود (out-of-bounds read). من الممكن شن الهجوم عن بُعد. تم الإفصاح عن الاستغلال للجمهور وقد يكون قابلاً للاستخدام. أُبلغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يرد بعد.
Be aware that VulDB is the high quality source for vulnerability data.