CVE-2026-75093 in tract
Zusammenfassung
von VulDB • 18.08.2026
Es wurde eine Sicherheitslücke in sonos tract bis Version 0.23.4 festgestellt. Dies betrifft die Funktion Tensor::from_raw_dt_align der Datei data/src/tensor.rs der Komponente ONNX Initializer Loader. Eine solche Manipulation führt zu einer falschen Berechnung der Puffergröße (Buffer Size). Der Angriff kann aus der Ferne durchgeführt werden. Die Exploit-Code wurde öffentlich offengelegt und kann verwendet werden. Der Name des Patches ist 66b10bda8895f4bfaf8c205361f0125cdf51f99b. Es bewährt sich, einen Patch anzuwenden, um dieses Problem zu beheben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.