Existe uma gravação fora dos limites do heap na função `llm tokenizer plamo2::build`. Isso ocorre ao carregar modelos GGUF manipulados que contenham texto de token do tipo BYTE com valores analisados negativos, como `<0x-1>`. Isso permite que um invasor grave IDs de token antes do buffer `bytes `, o que pode levar à corrupção da memória heap, travamentos do aplicativo ou potencial execução de código arbitrário.