目标: 1000 元 · 已筹: 1359 元
精选漏洞公告、利用分析、安全博客、GHSA Advisory 等情报来源,已自动清洗 + 中英双语呈现,持续更新。
## 漏洞关键信息总结 ### 漏洞概述 - **漏洞类型**:拒绝服务(DoS)——堆溢出导致的张量丢弃(reject overflowing tensor dims) - **根本原因**:`read_tensor` 中使用了未检查的 `usize` 算术运算,构造的 NNEF 数据中,`dims` 数组的 `0x4` 部分存在尺寸一致性检查缺失。当张量读取超出其分配空间时,会触发越界读取(o…
每篇文章经过自动 HTML→Markdown 清洗 + LLM 去噪 + 中英双语翻译。原始链接保留在文章末尾。
想看哪个安全博客 / 公告源?邮件告诉我们,每周新接 1-2 个。