CVE-2026-6839: falha de média gravidade em Samsung Open Source ONE
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.6epss 0.1%
Improper validation of STRING tensor offsets could allows malformed string metadata to trigger out of bounds access during constant tensor import in Samsung Open Source ONE
Affected version is prior to commit 1.30.0.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
Produtos afetados
Samsung Open Source · ONECVEs relacionadas — Samsung Open Source ONE
No mesmo produto, das mais perigosas para as menos.
Referências
https://github.com/Samsung/ONE/pull/16481