PT-2026-123122
CVE-2026-116096
·
تاريخ النشر
2026-10-25
·
تاريخ التحديث
2026-10-26
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
llama.cpp الإصدارات السابقة لـ b11796
الوصف
يوجد ضعف في مكون Pocket-TTS يسمح بكتابة خارج الحدود (out-of-bounds write) عند التلاعب بالوسيط
mmproj. تحدث هذه المشكلة داخل الدالة list pockettts state slots() الموجودة في الملف tools/mtmd/models/pockettts-gen.cpp. يتطلب الاستغلال وصولاً محلياً.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾