CVE-2026-108955

اسم البرنامج المصاب والإصدارات المتأثرة Tiiny-AI PowerInfer الإصدارات حتى 8bd56d69906c9d2dba4d3bf6899763401e01a9a4

Description توجد مشكلة في مكون GGUF Parser ضمن الدالة gguf init from file() في الملف ggml.c. يمكن أن يؤدي التلاعب بالوسيط data offset إلى قراءة خارج الحدود (out-of-bounds read)، وهو ما يحدث عندما يقرأ البرنامج بيانات خارج الحدود المحددة للمخزن المؤقت. يتطلب استغلال هذه الثغرة وصولاً محلياً.

Recommendations كإجراء مؤقت، قم بتقييد الوصول المحلي إلى النظام لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.