Vulnerabilidades

Se ha descubierto un fallo de seguridad en Tencent ncnn hasta la versión 44b02dabdcf97499281a4692ebd65bad73dcf8b6. Este problema afecta a la función ncnn::yuv420sp2rgb del archivo src/mat_pixel.cpp del componente Conversion API. La manipulación provoca un desbordamiento de entero (integer overflow). El ataque puede…

Se ha identificado una vulnerabilidad en Tencent ncnn hasta 44b02dabdcf97499281a4692ebd65bad73dcf8b6. La vulnerabilidad afecta a la función matmul_transb del archivo src/layer/matmul.cpp del componente MatMul. La manipulación provoca una lectura fuera de límites. El ataque puede iniciarse de forma remota. El exploit…

ncnn es un framework de inferencia de redes neuronales de alto rendimiento optimizado para la plataforma móvil. En el commit e54f7b1f88434e1d844ea0551b880a1cfb079ce1 y anteriores, ncnn permite una escritura fuera de límites en el montón en ncnn::ParamDict::load_param() cuando Net::load_param() carga un archivo de…