PT-2024-24933 · Llama.Cpp · Llama.Cpp

Danisjiang · Publicado 2024-04-26 · Atualizado 2024-04-29 · CVE-2024-32878

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Llama.cpp anteriores à versão corrigida no commit b2740

Descrição

O problema está relacionado ao uso de uma variável de heap não inicializada na função gguf init from file. Isso pode causar a falha do programa, levando a uma negação de serviço (DoS). Se o arquivo for cuidadosamente construído, pode ser possível controlar o valor não inicializado, potencialmente causando problemas de liberação de endereço arbitrário e levando à exploração. Isso poderia resultar na execução de código arbitrário (RCE).

Recomendações

Para versões anteriores ao patch no commit b2740, atualize para uma versão que inclua o patch para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função gguf init from file até que o patch seja aplicado.

Exploit

Correção

Enumeração de Fraquezas

CWE-456

Identificadores relacionados

CVE-2024-32878

GHSA-P5MV-GJC5-MWQV

Produtos afetados

Llama.Cpp

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/32xxx/CVE-2024-32878.json · Exploit
• https://github.com/ggerganov/llama.cpp/security/advisories/GHSA-p5mv-gjc5-mwqv · Aviso do Fabricante
• https://github.com/ggerganov/llama.cpp/releases/tag/b2749 · Nota
• https://t.me/cvenotify/78380 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1783962780594282929 · Publicação no Twitter
• https://t.me/cvenotify/78213 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-32878 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-32878 · Nota de Segurança