CVE-2024-58399

b2731 versiyasından əvvəlki llama.cpp, llama_model_loader komponentində sərhədlərdən kənar oxuma zəifliyi ehtiva edir ki, bu da hücumçulara xüsusi hazırlanmış GGUF tensor ofsetləri vasitəsilə xəritələnmiş model faylının xaricindəki yaddaşı oxumağa imkan verir. Hücumçular prosesi çökdürmək və ya qonşu proses yaddaşını model çəkiləri kimi yükləmək üçün ixtiyari 64-bitlik tensor ofsetləri olan xüsusi hazırlanmış və ya kəsilmiş GGUF model faylı təqdim edə bilərlər.