PT-2026-125541
CVE-2024-58400
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
llama.cpp الإصدارات السابقة لـ b3701
Description
يوجد خلل في القراءة خارج الحدود في الدالتين
llama decode internal() و llama encode internal(). يمكن للمهاجمين عن بُعد غير المصرح لهم قراءة الذاكرة أو التسبب في تعطل العملية من خلال تقديم معرفات رموز (token IDs) غير مفحوصة. يتم ذلك عن طريق إرسال مطالبات مصفوفات صحيحة إلى نقطة النهاية /completion بمعرفات تقع خارج نطاق 0 إلى n vocab مما يسمح بالوصول إلى ذاكرة التضمين خارج الحدود المحددة.Recommendations
تحديث llama.cpp إلى الإصدار b3701 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾