PT-2024-2029 · Unknown · Gguf Library

Francesco Benvenuto · CVE-2024-21836 · Publicado 2024-02-26 · Atualizado 2026-04-27

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Biblioteca GGUF (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade header.n tensors do arquivo llama.cpp (Commit 18c2e17) da biblioteca GGUF. Esse problema está relacionado a um estouro de inteiro na função header.n tensors. Um arquivo .gguf especialmente criado pode levar à execução de código. Um invasor pode fornecer um arquivo malicioso para acionar essa vulnerabilidade.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Memory Corruption

Integer Overflow

Enumeração de Fraquezas

CWE-787

CWE-190

Identificadores relacionados

BDU:2024-01897

CVE-2024-21836

Produtos afetados

Gguf Library

Referências · 9

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2024-1915 · Exploit
• https://bdu.fstec.ru/vul/2024-01897 · Nota de Segurança
• https://t.me/cvenotify/72353 · Publicação no Telegram
• https://t.me/cveNotify/161122 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1762177080769286560 · Publicação no Twitter
• https://twitter.com/cracbot/status/1762369555785994361 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-21836 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-21836 · Nota de Segurança
• https://twitter.com/CVEnew/status/1762150240784666736 · Publicação no Twitter