CVE-2024-58400

Nome do Software Vulnerável e Versões Afetadas llama.cpp versões anteriores a b3701

Description Existe uma leitura fora de limites nas funções llama decode internal() e llama encode internal(). Atacantes remotos não autenticados podem ler a memória ou causar a falha do processo ao fornecer IDs de token não validados. Isso é feito enviando prompts de matrizes de inteiros para o endpoint /completion com IDs fora do intervalo de 0 a n vocab, permitindo o acesso à memória de incorporação fora dos limites pretendidos.

Recommendations Atualize o llama.cpp para a versão b3701 ou posterior.