M00Dy

A vulnerability was detected in ggml-org llama.cpp up to 0.4.0. This impacts the function rpc server::deserialize tensor of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component RPC Server. Performing a manipulation of the argument ne results in reachable assertion. The attack is possible to be carried out remotely. The reported GitHub issue was closed automatically due to inactivity.

A vulnerability was found in Ollama up to 0.31.1. This issue affects the function readGGUFV1String of the file fs/ggml/gguf.go of the component GGUF Decoder. Performing a manipulation results in integer overflow. The attack is possible to be carried out remotely. The exploit has been made public and could be used. Upgrading to version 0.31.2-rc1 is capable of addressing this issue. The patch is named 67b6a1c2d45321e0cb3c04a18073f9818de7724b. It is recommended to upgrade the affected component.

A vulnerability has been found in ModelCloud GPTQModel up to 7.2.0. This vulnerability affects unknown code of the file gptqmodel/nn modules/qlinear/tritonv2.py of the component Triton dequantization kernel. Such manipulation of the argument g idx leads to out-of-bounds read. The attack can be executed remotely. The exploit has been disclosed to the public and may be used. Upgrading to version 7.3.0 is able to resolve this issue. The name of the patch is 877c732f7d7dccd56a729844c6a5bd20f3aa8bb1. Upgrading the affected component is recommended.

**Nome do Software Vulnerável e Versões Afetadas** llama.cpp versão bec4772f6 **Description** Uma falha de desserialização existe no componente ggml-RPC Server. Um invasor remoto pode disparar este problema ao manipular os argumentos `op` ou `op params` dentro da função `deserialize tensor()` localizada no arquivo ggml/src/ggml-rpc/ggml-rpc.cpp. Desserialização é o processo de converter um formato de dados (como um fluxo de bytes) de volta em um objeto que o programa possa utilizar. **Recommendations** Como medida de mitigação temporária, restrinja o acesso ao ggml-RPC Server ou evite o uso da função `deserialize tensor()` até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** llama.cpp versão bec4772f6 **Description** Uma desreferência de ponteiro nulo pode ser desencadeada remotamente no componente ggml-RPC Server. O problema reside na função `rpc server::graph compute()` localizada no arquivo ggml/src/ggml-rpc/ggml-rpc.cpp. Uma desreferência de ponteiro nulo ocorre quando um programa tenta ler ou gravar em um endereço de memória que é NULL, resultando tipicamente no travamento do programa. **Recommendations** Como medida paliativa temporária, restrinja o acesso à função `rpc server::graph compute()` até que uma correção esteja disponível.

**Nome do Software Vulnerável e Versões Afetadas** EricLBuehler Mistral.rs versões anteriores a 0.8.23 **Description** Uma leitura fora dos limites (out-of-bounds read) remota pode ocorrer no componente GGUF Tokenizer. O problema reside na função `convert gguf to hf tokenizer()` localizada no arquivo `mistralrs-core/src/gguf/gguf tokenizer.rs`. Isso acontece quando os argumentos `eos token id`, `bos token id` ou `unknown token id` são manipulados. **Recommendations** Atualizar para a versão 0.8.23.

**Nome do Software Vulnerável e Versões Afetadas** sonos tract versões anteriores a 0.23.5 **Description** Uma falha no componente ONNX Initializer Loader permite ataques remotos. O problema reside na função `Tensor::from raw dt align()` dentro do arquivo `data/src/tensor.rs`, onde a manipulação inadequada leva ao cálculo incorreto do tamanho do buffer. **Recommendations** Aplique o patch 66b10bda8895f4bfaf8c205361f0125cdf51f99b para resolver o problema.

**Nome do Software Vulnerável e Versões Afetadas** llama.cpp versão e15efe0 **Descrição** Um problema existe no componente Jinja Minja Template Parser, dentro do arquivo `common/jinja/parser.cpp`. Um invasor local pode disparar uma asserção alcançável ao fornecer a entrada `{{9|9|{`. Uma asserção é uma verificação usada durante o desenvolvimento para garantir que uma condição específica permaneça verdadeira; se ela falhar, o programa geralmente é encerrado. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** whisper.cpp versão 95ea8f9b **Description** Um invasor local pode causar uma asserção alcançável na função `ggml ftype to ggml type()` dentro do arquivo ggml/src/ggml.c ao manipular o argumento `ftype`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ggml-org whisper.cpp versão 1.8.4-58 **Descrição** Uma manipulação local da função `log mel spectrogram()` no arquivo src/whisper.cpp pode levar a uma leitura fora dos limites (out-of-bounds read), que ocorre quando o software lê dados fora do limite de memória pretendido. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** llama.cpp versão e15efe0 **Description** Uma falha existe no componente JSON-Schema-to-GBNF Conversion, especificamente na função `transform()` do arquivo `common/json-schema-to-grammar.cpp`. Este problema permite que um invasor remoto provoque a alocação excessiva de recursos. **Recommendations** Como medida paliativa temporária, restrinja o uso da função `transform()` no componente JSON-Schema-to-GBNF Conversion até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** ggml-org llama.cpp (versões afetadas não especificadas) **Description** Um ataque remoto pode causar um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler um endereço de memória nulo, geralmente resultando em um travamento. Este problema está localizado na função ` visit pattern()` dentro do arquivo `common/json-schema-to-grammar.cpp`. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** onnx versões anteriores a 1.22.0 **Description** Uma fraqueza no componente onnxruntime permite a leitura fora dos limites (out-of-bounds read) de forma remota. Isso ocorre na função `convPoolShapeInference opset19()` localizada no arquivo onnx/defs/nn/old.cc. **Recommendations** Aplique o patch a7bf3a0f1d18bb62575236ef6e4944980c40e045 para resolver o problema. Como medida de mitigação temporária, restrinja o uso da função `convPoolShapeInference opset19()`.

**Nome do Software Vulnerável e Versões Afetadas** whisper.cpp versões anteriores a 1.8.3 **Descrição** Uma falha de segurança existe na função `whisper model load()` dentro do arquivo ggml/src/ggml.c. Este problema permite a desreferenciação de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler ou gravar em um local de memória que é nulo, geralmente resultando em um travamento. A exploração requer acesso local ao sistema. **Recomendações** Atualize para uma versão posterior a 1.8.2. Como medida paliativa temporária, restrinja o acesso à função `whisper model load()` para minimizar o risco de exploração.