CVE-2026-6839 in ONE

要約

〜によって MITRE • 2026年04月22日

Improper validation of STRING tensor offsets could allows malformed string metadata to trigger out of bounds access during constant tensor import in Samsung Open Source ONE Affected version is prior to commit 1.30.0.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 責任者: Samsung.tv Appliance
• 予約する: 2026年04月22日
• 公開: 2026年04月22日
• モデレーション: 承諾済み
• エントリ: VDB-358776
• CPE: 準備完了
• CWE: CWE-1284 (確認済み)
• CVSS: 6.6 (CNA)
• EPSS: 0.00025
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-6839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-6839
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-6839/