CVE-2026-110657 in nnef
Tóm tắt
Bởi VulDB • 14/10/2026
Khronos NNEF-Tools nnef qua phiên bản 1.0.10 và nnef-tools qua phiên bản 1.0.11 chứa một lỗ hổng path traversal cho phép kẻ tấn công ghi các tệp ra ngoài thư mục mô hình thông qua các nhãn biến được tạo ra đặc biệt (crafted). Kẻ tấn công có thể cung cấp file graph.nnef với các chuỗi '../' hoặc đường dẫn tuyệt đối trong các nhãn để tạo hoặc ghi đè lên các tệp '.dat' khi người dùng chuyển đổi, lưu trữ hoặc sinh trọng số.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.