CVE-2024-58399

Nome do Software Vulnerável e Versões Afetadas llama.cpp versões anteriores a b2731

Description Existe uma leitura fora de limites na função llama model loader(). Isso ocorre quando o software processa um arquivo de modelo GGUF manipulado ou truncado contendo deslocamentos de tensor de 64 bits arbitrários. Um invasor pode explorar isso para ler a memória fora do arquivo de modelo mapeado, potencialmente causando a falha do processo ou permitindo que a memória adjacente do processo seja carregada como pesos do modelo.

Recommendations Atualize o llama.cpp para a versão b2731 ou posterior.