p PatchFirst

CVE-2026-14647

CVE-2026-14647 · onnx onnxruntime old.cc convPoolShapeInference_opset19 out-of-bounds

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

A weakness has been identified in onnx up to 1.21.x. This vulnerability affects the function convPoolShapeInference_opset19 of the file onnx/defs/nn/old.cc of the component onnxruntime. This manipulation causes out-of-bounds read. It is possible to initiate the attack remotely. The exploit has been made available to the public and could be used for attacks. Patch name: a7bf3a0f1d18bb62575236ef6e4944980c40e045. It is recommended to apply a patch to fix this issue.

CVSS 5.3 · Moyenne · EPSS 0,4%

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • onnx

    Versions du logiciel
    • 1.0: Concernée
    • 1.1: Concernée
    • 1.2: Concernée
    • 1.3: Concernée
    • 1.4: Concernée
    • 1.5: Concernée
    • 1.6: Concernée
    • 1.7: Concernée
    • 1.8: Concernée
    • 1.9: Concernée
    • 1.10: Concernée
    • 1.11: Concernée
    • 1.12: Concernée
    • 1.13: Concernée
    • 1.14: Concernée
    • 1.15: Concernée
    • 1.16: Concernée
    • 1.17: Concernée
    • 1.18: Concernée
    • 1.19: Concernée
    • 1.20: Concernée
    • 1.21: Concernée

    Aucun correctif publié

  • onnx Debian:12

    Versions du logiciel
    • 1.12.0-2
    • 1.13.1-1
    • 1.13.1-2
    • 1.13.1-3
    • 1.14.1-1
    • 1.14.1-2
    • 1.14.1-2.1
    • 1.14.1-2.1~exp1
    • 1.16.1-1
    • 1.16.2-1
    • 1.17.0-1
    • 1.17.0-2
    • 1.17.0-3
    • 1.19.1-1~exp1
    • 1.20.0-1
    • 1.20.0-1~exp1
    • 1.20.0-3
    • 1.20.0-4
    • 1.20.0-5
    • 1.20.0-6
    • 1.21.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • onnx Debian:13

    Versions du logiciel
    • 1.17.0-3
    • 1.19.1-1~exp1
    • 1.20.0-1
    • 1.20.0-1~exp1
    • 1.20.0-3
    • 1.20.0-4
    • 1.20.0-5
    • 1.20.0-6
    • 1.21.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • onnx Debian:14

    Versions du logiciel
    • 1.17.0-3
    • 1.19.1-1~exp1
    • 1.20.0-1
    • 1.20.0-1~exp1
    • 1.20.0-3
    • 1.20.0-4
    • 1.20.0-5
    • 1.20.0-6
    • 1.21.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • onnx Ubuntu:22.04:LTS

    Versions du logiciel
    • 1.7.0+dfsg-3build1
    • 1.7.0+dfsg-3build2
    • 1.7.0+dfsg-3ubuntu1
    • 1.7.0+dfsg-3ubuntu2
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • onnx Ubuntu:Pro:24.04:LTS

    Versions du logiciel
    • 1.13.1-3
    • 1.13.1-3build1
    • 1.14.1-2
    • 1.14.1-2.1
    • 1.14.1-2.1build1
    • 1.14.1-2.1build2
    • 1.14.1-2.1ubuntu0.1~esm1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • onnx Ubuntu:25.10

    Versions du logiciel
    • 1.17.0-3build1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • onnx Ubuntu:26.10

    Versions du logiciel
    • 1.20.0-1
    • 1.20.0-6
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

  • onnx Ubuntu:26.04:LTS

    Versions du logiciel
    • 1.17.0-3build1
    • 1.20.0-1
    Plages de versions concernées
    • ECOSYSTEM: (−∞, +∞)

    Aucun correctif publié

Sources originales

Vérifiez votre serveur →