CVE-2026-6839: One: güvenlik açığı

Açıklama (NVD)

Improper validation of STRING tensor offsets could allows malformed string metadata to trigger out of bounds access during constant tensor import in Samsung Open Source ONE Affected version is prior to commit 1.30.0.

Özet bilgiler

Ürün

Samsung One

CVSS v3.1

6.6 CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H

EPSS

%0,10 (yüzdelik 1)

CWE

CWE-1284

Yama

Mevcut

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• CWE-1284