PT-2026-125551
CVE-2026-116840
·
تاريخ النشر
2026-10-27
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
llama.cpp الإصدارات من b5854 إلى b11274
الوصف
يوجد تجاوز لسعةจำนวน صحيح (integer overflow) في الدالة
gguf init from reader(). تسمح هذه المشكلة بتجاوز فحوصات الحجم عند حشو أحجام الموترات (tensors) القريبة من SIZE MAX. يمكن للمهاجم تقديم ملف GGUF مصمم خصيصاً يكون فيه حجم الموتر محشواً بصفر، مما يؤدي إلى إنشاء كتلة بيانات ناقصة الحجم وعمليات قراءة خارج الحدود من قبل المستهلكين.التوصيات
تحديث llama.cpp إلى الإصدار b11275 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾