الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Daniel Kuts

#44879من 60,378
6.9إجمالي CVSS
الثغرات · 1
PT-2026-125546
2026-10-27
6.9
CVE-2026-116829
Llama.Cpp
Llama.Cpp
يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في الدالة `gguf init from reader()`. يسمح هذا للمهاجمين بتجاوز التحقق من عدد عناصر الموتر (tensor) عن طريق تقديم أشكال يكون حاصل ضربها صفراً. من خلال إنشاء ملفات GGUF ذات نطاقات موترات ضخمة، يمكن للمهاجمين التسبب في تجاوز سعة `ggml nbytes()` والخطوات (strides)، مما يؤدي إلى الوصول إلى الذاكرة خارج الحدود عند تحديد حجم المخازن المؤقتة بناءً على تعداد البايتات الملفوفة.