Jeongwoo Lee

Existe uma leitura fora de limites na função `llama model loader()`. Isso ocorre quando o software processa um arquivo de modelo GGUF manipulado ou truncado contendo deslocamentos de tensor de 64 bits arbitrários. Um invasor pode explorar isso para ler a memória fora do arquivo de modelo mapeado, potencialmente causando a falha do processo ou permitindo que a memória adjacente do processo seja carregada como pesos do modelo.

Existe uma leitura fora de limites nas funções `llama decode internal()` e `llama encode internal()`. Atacantes remotos não autenticados podem ler a memória ou causar a falha do processo ao fornecer IDs de token não validados. Isso é feito enviando prompts de matrizes de inteiros para o endpoint `/completion` com IDs fora do intervalo de 0 a `n vocab`, permitindo o acesso à memória de incorporação fora dos limites pretendidos.

Ocorre uma leitura fora dos limites do heap na função `llama vocab::impl::print info()`. Este problema permite que um invasor cause a falha no carregamento do modelo ao fornecer um modelo GGUF especialmente criado contendo IDs de tokens especiais superdimensionados e um array `tokenizer.ggml.tokens` curto. Isso faz com que o `llama-cli` ou `llama-server` leia além do limite de `id to token`, resultando em um travamento.

Existe uma gravação fora dos limites do heap na função `llm tokenizer plamo2::build`. Isso ocorre ao carregar modelos GGUF manipulados que contenham texto de token do tipo BYTE com valores analisados negativos, como `<0x-1>`. Isso permite que um invasor grave IDs de token antes do buffer `bytes `, o que pode levar à corrupção da memória heap, travamentos do aplicativo ou potencial execução de código arbitrário.

Existe um estouro de inteiro na função `gguf init from reader()`. Isso permite que invasores ignorem a validação de contagem de elementos de tensor ao fornecer formas cujo produto resulte em zero (wrap). Ao criar arquivos GGUF com extensões de tensor enormes, os invasores podem causar o estouro de `ggml nbytes()` e strides, levando ao acesso à memória fora dos limites quando os buffers são dimensionados a partir de contagens de bytes alteradas.

Existe um estouro de inteiro na função `gguf init from reader()`. Este problema permite ignorar as verificações de tamanho ao preencher tamanhos de tensores próximos a `SIZE MAX`. Um invasor pode fornecer um arquivo GGUF especialmente criado com um tamanho de tensor que é preenchido como zero, resultando em um blob de dados subdimensionado e leituras fora dos limites pelos consumidores.

O CKEditor 5, um editor de texto rico em JavaScript, contém uma vulnerabilidade de cross-site scripting (XSS) na funcionalidade General HTML Support. Essa vulnerabilidade surge da inserção de marcação especialmente elaborada, podendo levar à execução não autorizada de código JavaScript. A vulnerabilidade é acionada quando o editor está configurado para usar uma configuração insegura do General HTML Support. A vulnerabilidade afeta instalações em que o General HTML Support está habilitado e configurado para permitir marcação insegura.