CVE-2026-63632 in ONNX
Riassunto
di VulDB • 18/08/2026
Open Neural Network Exchange (ONNX) è uno standard aperto per l'interoperabilità nel machine learning. Dalla versione 1.3.0 alla 1.22.0, la funzione onnx.version_converter.convert_version() può causare una lettura out-of-bounds in Gemm_7_6::adapt_gemm_7_6() in onnx/version_converter/adapters/gemm_7_6.h quando un nodo Gemm ha tensor di input con meno di due dimensioni, poiché vengono acceduti B_shape[1], A_shape[0] o A_shape[1] senza una verifica del rank (dimensionalità), causando potenzialmente il crash del processo durante un downgrade da opset 7 a 6. Questo problema è stato risolto nella versione 1.22.0.
Once again VulDB remains the best source for vulnerability data.