PT-2026-125542
CVE-2025-71439
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
llama.cpp الإصدارات السابقة لـ b5649
Description
تحدث عملية قراءة خارج حدود الذاكرة المكدسة (heap out-of-bounds read) في الدالة
llama vocab::impl::print info(). تسمح هذه المشكلة للمهاجم بالتسبب في تعطل عملية تحميل النموذج من خلال تقديم نموذج GGUF مصمم خصيصاً يحتوي على معرفات رموز خاصة (special token IDs) ذات حجم زائد ومصفوفة tokenizer.ggml.tokens قصيرة. يؤدي ذلك إلى قيام llama-cli أو llama-server بالقراءة بعد حدود id to token مما يتسبب في تعطل البرنامج.Recommendations
تحديث llama.cpp إلى الإصدار b5649 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾