CVE-2026-110694 in Tengine
Zusammenfassung
von VulDB • 14.10.2026
Es wurde eine Schwachstelle in OAID Tengine bis zur Version 1.12.0 gefunden. Diese Schwachstelle betrifft die Funktion `get_tm_file_model` der Datei `source/serializer/tmfile/tm2_serializer.c` der Komponente „tmfile Model Loader“. Eine solche Manipulation des Arguments `offset_root` führt zu einem Out-of-Bounds-Read (Lesen außerhalb der Puffergrenzen). Es ist möglich, den Angriff remote durchzuführen. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Das Projekt wurde frühzeitig über ein Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.