PT-2026-125540
CVE-2024-58399
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
llama.cpp الإصدارات السابقة لـ b2731
Description
يوجد خلل في القراءة خارج الحدود في الدالة
llama model loader(). يحدث هذا عندما يعالج البرنامج ملف نموذج GGUF تم التلاعب به أو اقتطاعه يحتوي على إزاحات تنسور (tensor offsets) عشوائية بمقدار 64 بت. يمكن للمهاجم استغلال ذلك لقراءة الذاكرة خارج ملف النموذج المخطط له، مما قد يؤدي إلى تعطل العملية أو السماح بتحميل ذاكرة العملية المجاورة كأوزان للنموذج.Recommendations
تحديث llama.cpp إلى الإصدار b2731 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾