CVE-2026-122189 in ppl.nn
요약
\~에 의해 VulDB • 2026. 11. 05.
OpenPPL ppl.nn의 bb84dc9952809b3a5a0036858a3d9f68af1c83d5 버전까지에서 취약점이 발견되었습니다. 영향을 받는 요소는 CUDA Optimizer 컴포넌트의 src/ppl/nn/engines/cuda/optimizer/opt_graph.cc 파일에 있는 OptGraph::InitQuantization 함수입니다. per_channel, bit_width, tensor_max, tensor_min, scale 인수의 조작이 아웃오브바운드 리드(out-of-bounds read)를 유발합니다. 공격은 원격에서 수행될 수 있습니다. 이 익스플로잇은 공개되었으며 사용 가능합니다. 해당 제품은 버전 관리를 사용하지 않으므로 영향 받는 및 영향을 받지 않는 릴리스에 대한 정보를 확인할 수 없습니다. 프로젝트는 이슈 보고서를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.