M00Dy

A vulnerability was determined in ggml-org llama.cpp e15efe0. Affected by this issue is some unknown functionality of the file common/jinja/parser.cpp of the component Jinja Minja Template Parser. Executing a manipulation with the input {{9|9|{ can lead to reachable assertion. The attack requires local access. The exploit has been publicly disclosed and may be utilized. The project was informed of the problem early through an issue report but has not responded yet.

**Nome do Software Vulnerável e Versões Afetadas** ggml-org llama.cpp (versões afetadas não especificadas) **Description** Um ataque remoto pode causar um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler um endereço de memória nulo, geralmente resultando em um travamento. Este problema está localizado na função ` visit pattern()` dentro do arquivo `common/json-schema-to-grammar.cpp`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** llama.cpp versão e15efe0 **Description** Uma falha existe no componente JSON-Schema-to-GBNF Conversion, especificamente na função `transform()` do arquivo `common/json-schema-to-grammar.cpp`. Este problema permite que um invasor remoto provoque a alocação excessiva de recursos. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `transform()` no componente JSON-Schema-to-GBNF Conversion até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ggml-org whisper.cpp versão 1.8.4-58 **Descrição** Uma manipulação local da função `log mel spectrogram()` no arquivo src/whisper.cpp pode levar a uma leitura fora dos limites (out-of-bounds read), que ocorre quando o software lê dados fora do limite de memória pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** whisper.cpp versão 95ea8f9b **Description** Um invasor local pode causar uma asserção alcançável na função `ggml ftype to ggml type()` dentro do arquivo ggml/src/ggml.c ao manipular o argumento `ftype`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** onnx versões anteriores a 1.22.0 **Description** Uma fraqueza no componente onnxruntime permite a leitura fora dos limites (out-of-bounds read) de forma remota. Isso ocorre na função `convPoolShapeInference opset19()` localizada no arquivo onnx/defs/nn/old.cc. **Recommendations** Aplique o patch a7bf3a0f1d18bb62575236ef6e4944980c40e045 para resolver o problema. Como medida de mitigação temporária, restrinja o uso da função `convPoolShapeInference opset19()`.

**Nome do Software Vulnerável e Versões Afetadas** whisper.cpp versões anteriores a 1.8.3 **Descrição** Uma falha de segurança existe na função `whisper model load()` dentro do arquivo ggml/src/ggml.c. Este problema permite a desreferenciação de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um local de memória que é nulo, geralmente resultando em um travamento. A exploração requer acesso local ao sistema. **Recomendações** Atualize para uma versão posterior a 1.8.2. Como medida paliativa temporária, restrinja o acesso à função `whisper model load()` para minimizar o risco de exploração.