Ggerganov

Existe uma leitura fora de limites nas funções `llama decode internal()` e `llama encode internal()`. Atacantes remotos não autenticados podem ler a memória ou causar a falha do processo ao fornecer IDs de token não validados. Isso é feito enviando prompts de matrizes de inteiros para o endpoint `/completion` com IDs fora do intervalo de 0 a `n vocab`, permitindo o acesso à memória de incorporação fora dos limites pretendidos.

Ocorre uma leitura fora dos limites do heap na função `llama vocab::impl::print info()`. Este problema permite que um invasor cause a falha no carregamento do modelo ao fornecer um modelo GGUF especialmente criado contendo IDs de tokens especiais superdimensionados e um array `tokenizer.ggml.tokens` curto. Isso faz com que o `llama-cli` ou `llama-server` leia além do limite de `id to token`, resultando em um travamento.