CVE-2026-115920 Lectura fuera de límites en la inferencia de formas de ConvTranspose de ONNX por rango insuficiente del peso
Desde 1.2.1 hasta 1.22.0, la inferencia de formas de ConvTranspose procesa un tensor de peso con menos de tres dimensiones y sin atributo kernel_shape, deriva un effective_kernel_shape vacío y lo indexa con las dimensiones espaciales de la entrada. Un modelo no confiable que pasa onnx.checker.check_model() puede hacer caer onnx.shape_inference.infer_shapes(), causando denegación de servicio. Corregido en 1.22.0.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,2 % · percentil 7
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
onnx
>= 1.2.1, < 1.22.0
Qué hacer
- Verificá si usás onnx y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.2 MEDIA
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
Open Neural Network Exchange (ONNX) is an open standard for machine learning interoperability. From 1.2.1 until 1.22.0, ConvTranspose shape inference processes a weight tensor with fewer than three dimensions without a kernel_shape attribute by deriving an empty effective_kernel_shape and indexing it for the input's spatial dimensions. The flaw affects convTransposeShapeInference_opset11() and the current inference path, and an untrusted model that can pass onnx.checker.check_model() can crash onnx.shape_inference.infer_shapes(), causing denial of service without demonstrated confidentiality or integrity impact. This issue is fixed in version 1.22.0.
Referencias (4)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.