Existe um estouro de inteiro na função `gguf init from reader()`. Isso permite que invasores ignorem a validação de contagem de elementos de tensor ao fornecer formas cujo produto resulte em zero (wrap). Ao criar arquivos GGUF com extensões de tensor enormes, os invasores podem causar o estouro de `ggml nbytes()` e strides, levando ao acesso à memória fora dos limites quando os buffers são dimensionados a partir de contagens de bytes alteradas.