CVE-2026-41667
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
W bibliotece Samsung Open Source ONE występuje przepełnienie liczb całkowitych podczas obliczania rozmiaru danych stałego tensora. Może to prowadzić do nieprawidłowego rozmiaru bufora dla dużych węzłów stałych. Podatność dotyczy wersji przed commitem 1.30.0.
Ocena ryzyka
Może to powodować błędy pamięci, awarie aplikacji lub potencjalnie inne skutki związane z nieprawidłowym buforowaniem. Organizacje używające tej biblioteki są narażone na destabilizację lub wykorzystanie podatności.
Rekomendacja
Zaktualizuj bibliotekę Samsung Open Source ONE do wersji zawierającej commit 1.30.0 lub nowszej. Zweryfikuj, czy aplikacje korzystające z tej biblioteki nie przetwarzają niezaufanych danych tensora.
Inne podatności w Samsung Open Source ONE
Zobacz wszystkie- CVE-2026-6839Średnie
Nieprawidłowa walidacja przesunięć (offsets) tensora STRING w Samsung Open Source ONE pozwala spreparowanym metadanym ciągów znaków wywołać dostęp poza granicami pamięci podczas importu stałego tensora. Problem dotyczy wersji przed commitem 1.30.0.
- CVE-2026-41666Średnie
Przepełnienie całkowite w obliczaniu rozmiaru kopiowania tensora w Samsung Open Source ONE może prowadzić do dostępu poza granicami pamięci podczas propagacji stanu pętli. Dotyczy wersji przed commitem 1.30.0.
- CVE-2026-41665Średnie
Przepełnienie całkowite w obliczaniu rozmiaru inicjalizacji bufora roboczego w Samsung Open Source ONE powoduje nieprawidłową inicjalizację pamięci dla dużych tensorów pośrednich. Dotyczy wersji przed commitem 1.30.0.
- CVE-2026-41664Średnie
Przepełnienie liczby całkowitej w obliczaniu rozmiaru kopiowania pamięci w Samsung Open Source ONE może prowadzić do nieprawidłowych operacji na pamięci przy dużych kształtach tensorów. Dotyczy wersji przed commitem 1.30.0.
- CVE-2026-40450Średnie
Przepełnienie całkowite w obliczaniu rozmiaru kopiowania tensora wyjściowego w Samsung Open Source ONE może powodować nieprawidłową długość kopiowania i uszkodzenie pamięci dla zbyt dużych tensorów. Dotyczy wersji przed commitem 1.30.0.
- CVE-2026-40449Średnie
Przepełnienie całkowite w obliczaniu rozmiaru bufora może powodować dostęp poza granicami pamięci przy obsłudze dużych tensorów w Samsung Open Source ONE. Dotyczy wersji przed commitem 1.30.0.
- CVE-2026-40448Średnie
W Samsung Open Source ONE występuje potencjalne przepełnienie liczby całkowitej przy obliczaniu rozmiaru alokacji tensora, co może prowadzić do niewystarczającej alokacji pamięci dla dużych tensorów. Podatność dotyczy wersji przed commitem 1.30.0.
Oryginalny opis (angielski, źródło NVD)
Integer overflow in constant tensor data size calculation in Samsung Open Source ONE could cause incorrect buffer sizing for large constant nodes. Affected version is prior to commit 1.30.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS