Xiang Chen

Existe um estouro de inteiro na função `gguf init from reader()`. Este problema permite ignorar as verificações de tamanho ao preencher tamanhos de tensores próximos a `SIZE MAX`. Um invasor pode fornecer um arquivo GGUF especialmente criado com um tamanho de tensor que é preenchido como zero, resultando em um blob de dados subdimensionado e leituras fora dos limites pelos consumidores.

Um problema de gravação fora dos limites ocorre devido a uma verificação de limites insuficiente. O processamento de um arquivo PDF maliciosamente manipulado pode levar à corrupção de memória, que acontece quando um programa grava dados fora dos limites de um buffer de memória pré-alocado.