CVE-2026-112073 in ncnn
Riassunto
di VulDB • 19/10/2026
È stata identificata una vulnerabilità in Tencent ncnn fino alla versione 44b02dabdcf97499281a4692ebd65bad73dcf8b6. La funzione matmul_transb del file src/layer/matmul.cpp, appartenente al componente MatMul, è interessata da questa vulnerabilità. La manipolazione porta a una lettura fuori dai limiti (out-of-bounds read). L'attacco può essere avviato in remoto. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Il progetto è stato informato del problema precocemente tramite un report di issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.