CVE-2026-6840: falha de média gravidade em Samsung Open Source ONE
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.5epss 0.1%
Missing bounds validation for operator could allow out of range operator-code lookup during model loading
Affected version is prior to commit 1.30.0.
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
Produtos afetados
Samsung Open Source · ONECVEs relacionadas — Samsung Open Source ONE
No mesmo produto, das mais perigosas para as menos.
Referências
https://github.com/Samsung/ONE/pull/16481