PT-2026-117368

CVE-2026-112108

Publicado

2026-10-19

Atualizado

2026-10-19

Descrição por

CVSS 2.0

7.5

Alta

MétricasAV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas ztxz16 fastllm versões anteriores a 0.1.8.3

Descrição Ocorre um estouro de buffer durante a análise de strings quando o argumento len é manipulado. Este problema está localizado na função GGUFBuffer::ReadString() no arquivo third party/gguf/gguf.cpp e pode ser acionado remotamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida de mitigação temporária, restrinja o uso da função GGUFBuffer::ReadString().

Explorabilidade

Exploit

Impactos

Pesquisadores

Dem0000000

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-120: Buffer Copy without Checking Size of Input (\'Classic Buffer Overflow\')

Identificadores relacionados

CVE-2026-112108