CVE-2026-63632 in ONNX
Zusammenfassung
von VulDB • 18.08.2026
Open Neural Network Exchange (ONNX) ist ein offener Standard für die Interoperabilität im Bereich des maschinellen Lernens. Von der Version 1.3.0 bis zur Version 1.22.0 kann onnx.version_converter.convert_version() in Gemm_7_6::adapt_gemm_7_6() (in onnx/version_converter/adapters/gemm_7_6.h) einen Out-of-Bounds-Read ausführen, wenn ein Gemm-Knoten Eingabe-Tensoren mit weniger als zwei Dimensionen aufweist. Dies geschieht, weil B_shape[1], A_shape[0] oder A_shape[1] ohne vorherige Prüfung der Rangzahl (Rank Check) zugreifen wird, was potenziell zum Absturz des Prozesses bei einem Downgrade von Opset 7 auf 6 führen kann. Dieses Problem wurde in Version 1.22.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.