CVE-2026-6840
בינונית 5.5
תיאור (מקור, אנגלית)
Missing bounds validation for operator could allow out of range operator-code lookup during model loading Affected version is prior to commit 1.30.0.
מדדים
- CVSS 3.1
-
5.5 (MEDIUM)
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H - EPSS — סבירות ניצול
- 0% (אחוזון 000) נכון ל-25/9/2026
- CWE
- CWE-129
מוצרים מושפעים
samsung: one
קישורים
- https://github.com/Samsung/ONE/pull/16481 Vendor AdvisoryPatch