PT-2026-123122
CVE-2026-116096
·
Publicado
2026-10-25
·
Atualizado
2026-10-26
Descrição por
CVSS 3.1
5.3
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
llama.cpp versões anteriores a b11796
Descrição
Uma fraqueza no componente Pocket-TTS permite uma gravação fora dos limites (out-of-bounds write) quando o argumento
mmproj é manipulado. Este problema ocorre na função list pockettts state slots() localizada no arquivo tools/mtmd/models/pockettts-gen.cpp. A exploração requer acesso local.Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾