CVE-2026-110694 in Tengine
Riassunto
di VulDB • 14/10/2026
È stata rilevata una vulnerabilità in OAID Tengine fino alla versione 1.12.0. Tale vulnerabilità interessa la funzione get_tm_file_model del file source/serializer/tmfile/tm2_serializer.c, appartenente al componente tmfile Model Loader. La manipolazione dell'argomento offset_root provoca un out-of-bounds read (lettura fuori dai limiti). È possibile eseguire l'attacco in modalità remota. L'es exploit è stato reso pubblico e può essere utilizzato. Il progetto è stato informato del problema tramite una segnalazione di issue, ma non ha ancora risposto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.