CVE-2026-116829

Nome do Software Vulnerável e Versões Afetadas llama.cpp versões b10398 até b11300

Descrição Existe um estouro de inteiro na função gguf init from reader(). Isso permite que invasores ignorem a validação de contagem de elementos de tensor ao fornecer formas cujo produto resulte em zero (wrap). Ao criar arquivos GGUF com extensões de tensor enormes, os invasores podem causar o estouro de ggml nbytes() e strides, levando ao acesso à memória fora dos limites quando os buffers são dimensionados a partir de contagens de bytes alteradas.

Recomendações Atualize o llama.cpp para a versão b11301 ou posterior.