Ggerganov

يوجد خلل في القراءة خارج الحدود في الدالتين `llama decode internal()` و `llama encode internal()`. يمكن للمهاجمين عن بُعد غير المصرح لهم قراءة الذاكرة أو التسبب في تعطل العملية من خلال تقديم معرفات رموز (token IDs) غير مفحوصة. يتم ذلك عن طريق إرسال مطالبات مصفوفات صحيحة إلى نقطة النهاية `/completion` بمعرفات تقع خارج نطاق 0 إلى `n vocab` مما يسمح بالوصول إلى ذاكرة التضمين خارج الحدود المحددة.

تحدث عملية قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة `llama vocab::impl::print info()`. تسمح هذه المشكلة للمهاجم بالتسبب في تعطل عملية تحميل النموذج من خلال تقديم نموذج GGUF مصمم خصيصاً يحتوي على معرفات رموز خاصة (special token IDs) ذات حجم زائد ومصفوفة `tokenizer.ggml.tokens` قصيرة. يؤدي ذلك إلى قيام `llama-cli` أو `llama-server` بالقراءة بعد حدود `id to token` مما يتسبب في تعطل البرنامج.