PT-2024-2169 · Unknown · Gguf Library
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Biblioteca GGUF em versões anteriores à correção do Commit 18c2e17
Descrição
Existe uma vulnerabilidade de estouro de buffer baseada em heap na funcionalidade info->ne da biblioteca GGUF, no arquivo llama.cpp. Essa vulnerabilidade pode ser explorada por meio de um arquivo .gguf especialmente criado, podendo levar à execução de código. Um invasor pode acionar essa vulnerabilidade fornecendo um arquivo malicioso.
Recomendações
Para versões da biblioteca GGUF anteriores à correção do Commit 18c2e17, considere evitar o uso da funcionalidade info->ne até que um patch esteja disponível. Como solução alternativa temporária, restrinja o manuseio de arquivos .gguf para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Memory Corruption
Buffer Overflow
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gguf Library