CVE-2026-40450: falha de média gravidade em Samsung Open Source ONE
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.6epss 0.1%
Integer overflow in output tensor copy size calculation in Samsung Open Source ONE could cause incorrect copy length and memory corruption for oversized tensors.
Affected version is prior to commit 1.30.0.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
Produtos afetados
Samsung Open Source · ONECVEs relacionadas — Samsung Open Source ONE
No mesmo produto, das mais perigosas para as menos.
Referências
https://github.com/Samsung/ONE/pull/16481