CVE-2024-42478

Versões do llama.cpp anteriores à b3561

O problema está relacionado à estrutura rpc tensor no llama.cpp, que fornece inferência de LLM em C/C++. O membro ponteiro data nessa estrutura não é seguro, permitindo a leitura de endereços arbitrários.

Para versões anteriores à b3561, atualize para a b3561 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à estrutura rpc tensor para minimizar o risco de exploração.