CVE-2026-110694 in Tengine
Resumen
por VulDB • 2026-10-14
Se ha encontrado una vulnerabilidad en OAID Tengine hasta la versión 1.12.0. Esta vulnerabilidad afecta a la función get_tm_file_model del archivo source/serializer/tmfile/tm2_serializer.c, perteneciente al componente tmfile Model Loader. Dicha manipulación del argumento offset_root provoca una lectura fuera de los límites (out-of-bounds read). Es posible lanzar el ataque de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El proyecto fue informado del problema tempranamente a través de un informe de incidencia, pero aún no ha respondido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.