CVE-2026-63632 in ONNX
요약
\~에 의해 VulDB • 2026. 08. 18.
Open Neural Network Exchange (ONNX)는 머신러닝 상호 운용성을 위한 오픈 표준입니다. 버전 1.3.0부터 1.22.0까지, onnx.version_converter.convert_version() 함수는 Gemm 노드의 입력 텐서가 두 개 미만의 차원을 가질 때 B_shape[1], A_shape[0] 또는 A_shape[1]가 랭크 확인 없이 접근되어 onnx/version_converter/adapters/gemm_7_6.h의 Gemm_7_6::adapt_gemm_7_6() 함수에서 out-of-bounds read(범위 밖 읽기)를 수행할 수 있습니다. 이로 인해 opset 7에서 6으로 다운그레이드하는 동안 프로세스가 충돌할 가능성이 있습니다. 이 문제는 버전 1.22.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.