Slaren

يوجد خلل في القراءة خارج الحدود في الدالة `llama model loader()`. يحدث هذا عندما يعالج البرنامج ملف نموذج GGUF تم التلاعب به أو اقتطاعه يحتوي على إزاحات تنسور (tensor offsets) عشوائية بمقدار 64 بت. يمكن للمهاجم استغلال ذلك لقراءة الذاكرة خارج ملف النموذج المخطط له، مما قد يؤدي إلى تعطل العملية أو السماح بتحميل ذاكرة العملية المجاورة كأوزان للنموذج.

يوجد خلل في القراءة خارج الحدود في الدالتين `llama decode internal()` و `llama encode internal()`. يمكن للمهاجمين عن بُعد غير المصرح لهم قراءة الذاكرة أو التسبب في تعطل العملية من خلال تقديم معرفات رموز (token IDs) غير مفحوصة. يتم ذلك عن طريق إرسال مطالبات مصفوفات صحيحة إلى نقطة النهاية `/completion` بمعرفات تقع خارج نطاق 0 إلى `n vocab` مما يسمح بالوصول إلى ذاكرة التضمين خارج الحدود المحددة.