Slaren

Existe uma leitura fora de limites na função `llama model loader()`. Isso ocorre quando o software processa um arquivo de modelo GGUF manipulado ou truncado contendo deslocamentos de tensor de 64 bits arbitrários. Um invasor pode explorar isso para ler a memória fora do arquivo de modelo mapeado, potencialmente causando a falha do processo ou permitindo que a memória adjacente do processo seja carregada como pesos do modelo.

Existe uma leitura fora de limites nas funções `llama decode internal()` e `llama encode internal()`. Atacantes remotos não autenticados podem ler a memória ou causar a falha do processo ao fornecer IDs de token não validados. Isso é feito enviando prompts de matrizes de inteiros para o endpoint `/completion` com IDs fora do intervalo de 0 a `n vocab`, permitindo o acesso à memória de incorporação fora dos limites pretendidos.