Início
Início
Tendências
Tendências
Vulnerabilidades
Vulnerabilidades
Notícias
Notícias
Pesquisadores
Pesquisadores
Por que dbugs?
Por que dbugs?
Configurações

X14Ngch3N

#45076de 60,377
6.9CVSS total
Vulnerabilidades · 1
PT-2026-125551
2026-10-27
6.9
CVE-2026-116840
Llama.Cpp
Llama.Cpp
Existe um estouro de inteiro na função `gguf init from reader()`. Este problema permite ignorar as verificações de tamanho ao preencher tamanhos de tensores próximos a `SIZE MAX`. Um invasor pode fornecer um arquivo GGUF especialmente criado com um tamanho de tensor que é preenchido como zero, resultando em um blob de dados subdimensionado e leituras fora dos limites pelos consumidores.