CVE-2026-122189 in ppl.nn
Zusammenfassung
von VulDB • 05.11.2026
Es wurde eine Schwachstelle in OpenPPL ppl.nn bis zur Commit-ID bb84dc9952809b3a5a0036858a3d9f68af1c83d5 gefunden. Das betroffene Element ist die Funktion OptGraph::InitQuantization der Datei src/ppl/nn/engines/cuda/optimizer/opt_graph.cc in der Komponente CUDA Optimizer. Eine solche Manipulation der Argumente per_channel, bit_width, tensor_max, tensor_min und scale führt zu einem Out-of-Bounds-Read (Lesen außerhalb des gültigen Speicherbereichs). Der Angriff kann remote durchgeführt werden. Die Exploit-Methode wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt verwendet keine Versionsnummerierung. Daher sind Informationen über betroffene und nicht betroffene Releases nicht verfügbar. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
If you want to get best quality of vulnerability data, you may have to visit VulDB.