CVE-2026-63632 in ONNX
الملخص
بحسب VulDB • 18/08/2026
يُعد Open Neural Network Exchange (ONNX) معياراً مفتوحاً للتشغيل البيني في مجال التعلم الآلي. من الإصدار 1.3.0 حتى 1.22.0، يمكن لـ `onnx.version_converter.convert_version()` إجراء قراءة خارج الحدود (out-of-bounds read) داخل الدالة `Gemm_7_6::adapt_gemm_7_6()` الموجودة في الملف `onnx/version_converter/adapters/gemm_7_6.h` عندما تحتوي مصفوفات الإدخال لعقدة Gemm على أبعاد أقل من اثنين، وذلك بسبب الوصول إلى `B_shape[1]` أو `A_shape[0]` أو `A_shape[1]` دون إجراء فحص للرتبة (rank check)، مما قد يتسبب في تعطل العملية أثناء التراجع من opset 7 إلى الإصدار 6. تم إصلاح هذه المشكلة في الإصدار 1.22.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.