PT-2026-125545
CVE-2026-116816
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-10-27
الوصف من
CVSS 4.0
8.5
عاليةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
llama.cpp الإصدارات من b5899 إلى b10260
Description
توجد ثغرة كتابة خارج حدود الذاكرة المكدسة (heap out-of-bounds write) في الدالة
llm tokenizer plamo2::build. يحدث هذا عند تحميل نماذج GGUF مصممة خصيصاً تحتوي على نصوص توكن من نوع BYTE بقيم تحليل سالبة، مثل <0x-1>. يسمح هذا للمهاجم بكتابة معرفات التوكن قبل مخزن bytes المؤقت، مما قد يؤدي إلى فساد ذاكرة الـ heap، أو تعطل التطبيق، أو احتمال تنفيذ تعليمات برمجية عشوائية.Recommendations
تحديث llama.cpp إلى الإصدار b10261 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾