CVE-2024-32878

Versões do Llama.cpp anteriores à versão corrigida no commit b2740

O problema está relacionado ao uso de uma variável de heap não inicializada na função gguf init from file. Isso pode causar a falha do programa, levando a uma negação de serviço (DoS). Se o arquivo for cuidadosamente construído, pode ser possível controlar o valor não inicializado, potencialmente causando problemas de liberação de endereço arbitrário e levando à exploração. Isso poderia resultar na execução de código arbitrário (RCE).

Para versões anteriores ao patch no commit b2740, atualize para uma versão que inclua o patch para resolver o problema. Como solução alternativa temporária, considere restringir o uso da função gguf init from file até que o patch seja aplicado.