PT-2024-1985 · Unknown · Gguf Library
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Biblioteca GGUF (versões afetadas não especificadas)
Descrição
Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade header.n kv da biblioteca GGUF, no arquivo llama.cpp. Esse problema pode ser desencadeado por um arquivo .gguf especialmente criado, podendo levar à execução de código. Um invasor pode explorar essa vulnerabilidade fornecendo um arquivo malicioso.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Heap Based Buffer Overflow
Memory Corruption
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gguf Library