目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

安全情报专区 16+

精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。

241
已接入情报源
125
当前稳定在线
365
24 小时新增
16+
AI 处理情报
持续监听、清洗、翻译并进行 AI 分析 监听情报
示例:RCE · SSRF · GHSA · 反序列化
筛选
清除筛选
Medium
NNEF解析堆溢出DoS:read_tensor越界读取修复
github.com · 2026-09-15

## 漏洞关键信息总结 ### 漏洞概述 - **漏洞类型**:拒绝服务(DoS)——堆溢出导致的张量丢弃(reject overflowing tensor dims) - **根本原因**:`read_tensor` 中使用了未检查的 `usize` 算术运算,构造的 NNEF 数据中,`dims` 数组的 `0x4` 部分存在尺寸一致性检查缺失。当张量读取超出其分配空间时,会触发越界读取(o…

Read more
Medium
tract-nnef 整数溢出导致越界读漏洞分析
github.com · 2026-09-15
sonos/tract 0.23.0 · sonos/tract 0.22.0
Read more
Unknown
mnf read_tensor 越界读取漏洞修复与PoC分析
github.com · 2026-09-15
sonos/tract
Read more
High
CVE-2024-45337 Sonos Tract 缓冲区溢出漏洞与 0.21.16 修复细节
CVE-2024-45337 · github.com · 2026-09-15
sonos/tract < 0.21.16
Read more
Unknown
SoniOS Tract v0.23.1 漏洞修复与多平台二进制发布
github.com · 2026-09-15
sonos/tract <0.23.1
Read more
Medium
tract-onnx CVE-2025-6582:ONNX external_data 路径穿越致任意文件读取
CVE-2025-6582 · github.com · 2026-09-15
tract-onnx < 0.21.7 · tract-onnx >= 0.22.0 < 0.22.3 …
Read more
Medium
SONOS Tract ONNX 外部数据越界读取漏洞分析与修复
github.com · 2026-09-15
sonos/tract (all versions prior to commit 85f4fac)
Read more
High
CVE-2024-4741 Trac缓冲区溢出漏洞分析及POC
CVE-2024-4741 · github.com · 2026-09-15
trac < 8.22.3
Read more
Unknown
trac库CVE-2025-48878缓冲区溢出漏洞分析
CVE-2025-48878 · github.com · 2026-09-15
trac < 0.23.2
Read more
High
ONNX Runtime未检查数据长度导致DoS漏洞
github.com · 2026-08-18
Sonos Tract main branch
Read more
High
Sonos One 整数下溢远程代码执行漏洞 (CVE-2022-24046)
CVE-2022-24046 · www.zerodayinitiative.com · 2025-11-13
Sonos One Speaker
Read more

每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。

想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。