PT-2024-29974 · Llama.Cpp · Llama.Cpp

7Resp4Ss

·

Publicado

2024-08-12

·

Atualizado

2024-11-23

·

CVE-2024-42478

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Versões do llama.cpp anteriores à b3561
Descrição
O problema está relacionado à estrutura rpc tensor no llama.cpp, que fornece inferência de LLM em C/C++. O membro ponteiro data nessa estrutura não é seguro, permitindo a leitura de endereços arbitrários.
Recomendações
Para versões anteriores à b3561, atualize para a b3561 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à estrutura rpc tensor para minimizar o risco de exploração.

Exploit

Correção

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2024-42478
GHSA-5VM9-P64X-GQW9

Produtos afetados

Llama.Cpp