PT-2026-64820 · Ggml Org · Llama.Cpp

·

CVE-2026-17500

·

Publicado

2026-07-27

·

Atualizado

2026-07-27

CVSS v4.0

6.9

Média

VetorAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas ggml-org llama.cpp (versões afetadas não especificadas)
Description Um ataque remoto pode causar um desreferenciamento de ponteiro nulo (null pointer dereference), que ocorre quando um programa tenta ler um endereço de memória nulo, geralmente resultando em um travamento. Este problema está localizado na função visit pattern() dentro do arquivo common/json-schema-to-grammar.cpp.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

NULL Pointer Dereference

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2026-17500

Produtos afetados

Llama.Cpp