תיאור (מקור, אנגלית)
Improper validation of STRING tensor offsets could allows malformed string metadata to trigger out of bounds access during constant tensor import in Samsung Open Source ONE Affected version is prior to commit 1.30.0.
מוצרים מושפעים
samsung: one
קישורים1
- github.com/Samsung/ONE/pull/16481 Issue TrackingPatch
מדדים
- CVSS 3.1
-
6.6
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H - EPSS — סבירות ניצול
- 0% אחוזון 1 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-1284
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.