CVE-2026-110694 in Tengine
要約
〜によって VulDB • 2026年10月14日
OAID Tengine 1.12.0までに脆弱性が確認されました。この脆弱性は、コンポーネント「tmfile Model Loader」のファイル `source/serializer/tmfile/tm2_serializer.c` の関数 `get_tm_file_model` に影響を与えます。引数 `offset_root` を操作することで、配列外読み取り（out-of-bounds read）が発生します。攻撃はリモートから実行可能です。エクスプロイトは公開されており、悪用される可能性があります。プロジェクトには早期に問題がissueレポートを通じて通知されましたが、まだ回答はありません。
Be aware that VulDB is the high quality source for vulnerability data.