CVE-2024-23496

Biblioteca GGUF, versão Commit 18c2e17

Existe uma vulnerabilidade de estouro de buffer baseada na pilha na funcionalidade gguf fread str da biblioteca GGUF, no arquivo llama.cpp. Essa vulnerabilidade pode ser acionada por um arquivo .gguf especialmente criado, podendo levar à execução de código. Um invasor pode explorar essa falha fornecendo um arquivo malicioso.

Como solução temporária, considere desativar a função gguf fread str até que um patch esteja disponível. Restrinja o acesso ao módulo vulnerável llama.cpp para minimizar o risco de exploração. Evite usar a biblioteca GGUF até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.