Linuxfoundation

Onnx

12 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.1

CVE-2024-27319

  • EPSS 0.59%
  • Veröffentlicht 23.02.2024 18:15:50
  • Zuletzt bearbeitet 13.02.2025 18:17:29

Versions of the package onnx before and including 1.15.0 are vulnerable to Out-of-bounds Read as the ONNX_ASSERT and ONNX_ASSERTM functions have an off by one string copy.

7.5

CVE-2022-25882

Exploit
  • EPSS 1.61%
  • Veröffentlicht 26.01.2023 21:15:31
  • Zuletzt bearbeitet 01.04.2025 15:15:52

Versions of the package onnx before 1.13.0 are vulnerable to Directory Traversal as the external_data field of the tensor proto can have a path to the file which is outside the model current directory or user-provided directory, for example "../../.....