PT-2026-125551
CVE-2026-116840
·
Publicado
2026-10-27
·
Atualizado
2026-11-09
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
llama.cpp versões b5854 até b11274
Descrição
Existe um estouro de inteiro na função
gguf init from reader(). Este problema permite ignorar as verificações de tamanho ao preencher tamanhos de tensores próximos a SIZE MAX. Um invasor pode fornecer um arquivo GGUF especialmente criado com um tamanho de tensor que é preenchido como zero, resultando em um blob de dados subdimensionado e leituras fora dos limites pelos consumidores.Recomendações
Atualize o llama.cpp para a versão b11275 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾