PT-2025-29152
CVE-2025-53630
·
تاريخ النشر
2025-07-10
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
llama.cpp (الإصدارات المتأثرة غير محددة)
الوصف:
قد يؤدي تجاوز سعة عدد صحيح في الدالة
gguf init from file impl الموجودة في الملف ggml/src/gguf.cpp إلى القراءة/الكتابة خارج حدود الـ Heap.التوصيات:
قم بالتحديث إلى إصدار يحتوي على الالتزام (commit) 26a48ad699d50b6268900062661bd22f3e792579.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾