- Son 7 gün
- CWE-119
- CWE-125
CVE-2026-122189
OpenPPL ppl.nn CUDA Optimizer opt_graph.cc InitQuantization out-of-bounds
- Yayımlandı
- Güncellendi
- 5 Kas 2026
- Açık yaşı
- 0 gün
- Kaydı açan
- VulDB
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
A vulnerability has been found in OpenPPL ppl.nn up to bb84dc9952809b3a5a0036858a3d9f68af1c83d5. The affected element is the function OptGraph::InitQuantization of the file src/ppl/nn/engines/cuda/optimizer/opt_graph.cc of the component CUDA Optimizer. Such manipulation of the argument per_channel/bit_width/tensor_max/tensor_min/scale leads to out-of-bounds read. The attack can be launched remotely. The exploit has been disclosed to the public and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The project was informed of the problem early through an issue report but has not responded yet.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| OpenPPL ppl.nn | bb84dc9952809b3a5a0036858a3d9f68af1c83d5 | – |
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-122189 Üçüncü taraf
- vuldb.com/submit/1028313 Üçüncü taraf
- github.com/OpenPPL/ppl.nn/issues/975 Üçüncü taraf
- github.com/user-attachments/files/33393000/poc.zip İstismar kodu ya da analiz
- vuldb.com/vuln/431163 Diğer
- vuldb.com/vuln/431163/cti Diğer
- github.com/OpenPPL/ppl.nn Diğer
Kayıt geçmişi
- Yayımlandı