CVE-2024-42479

Versões do llama.cpp anteriores à b3561

O problema está relacionado à estrutura rpc tensor no llama.cpp, que fornece inferência de LLM em C/C++. O membro ponteiro data, que não é seguro, pode causar gravação em endereços arbitrários, levando potencialmente à execução remota de código se for explorado. Milhões de dispositivos podem estar expostos a esse risco.

Para versões anteriores à b3561, atualize a biblioteca para a b3561 ou posterior para corrigir a vulnerabilidade. Como solução temporária, considere restringir o acesso à estrutura rpc tensor ou desativar o membro ponteiro data até que um patch esteja disponível.