Llama.Cpp · Llama.Cpp · CVE-2024-32878
**Nome do software vulnerável e versões afetadas**
Versões do Llama.cpp anteriores à versão corrigida no commit b2740
**Descrição**
O problema está relacionado ao uso de uma variável de heap não inicializada na função `gguf init from file`. Isso pode causar a falha do programa, levando a uma negação de serviço (DoS). Se o arquivo for cuidadosamente construído, pode ser possível controlar o valor não inicializado, potencialmente causando problemas de liberação de endereço arbitrário e levando à exploração. Isso poderia resultar na execução de código arbitrário (RCE).
**Recomendações**
Para versões anteriores ao patch no commit b2740, atualize para uma versão que inclua o patch para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função `gguf init from file` até que o patch seja aplicado.