CVE-2026-122189 in ppl.nn
Riassunto
di VulDB • 05/11/2026
È stata rilevata una vulnerabilità in OpenPPL ppl.nn fino alla versione bb84dc9952809b3a5a0036858a3d9f68af1c83d5. L'elemento interessato è la funzione OptGraph::InitQuantization del file src/ppl/nn/engines/cuda/optimizer/opt_graph.cc, appartenente al componente CUDA Optimizer. Una manipolazione dei parametri per_channel/bit_width/tensor_max/tensor_min/scale provoca una lettura fuori dai limiti (out-of-bounds read). L'attacco può essere lanciato in remoto. L'es exploit è stato reso pubblico e potrebbe essere utilizzato. Questo prodotto non utilizza un sistema di versioning; pertanto, le informazioni sulle release interessate e su quelle non colpite sono indisponibili. Il progetto è stato informato del problema tramite una segnalazione (issue report) ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.