PT-2026-125546
CVE-2026-116829
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
llama.cpp الإصدارات من b10398 إلى b11300
الوصف
يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في الدالة
gguf init from reader(). يسمح هذا للمهاجمين بتجاوز التحقق من عدد عناصر الموتر (tensor) عن طريق تقديم أشكال يكون حاصل ضربها صفراً. من خلال إنشاء ملفات GGUF ذات نطاقات موترات ضخمة، يمكن للمهاجمين التسبب في تجاوز سعة ggml nbytes() والخطوات (strides)، مما يؤدي إلى الوصول إلى الذاكرة خارج الحدود عند تحديد حجم المخازن المؤقتة بناءً على تعداد البايتات الملفوفة.التوصيات
تحديث llama.cpp إلى الإصدار b11301 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾