CVE-2024-58400

b3701 versiyasından əvvəlki llama.cpp, llama_decode_internal və llama_encode_internal funksiyalarında təsdiqlənməmiş token ID-lərinin təqdim edilməsi yolu ilə uzaqdakı autentifikasiya olunmamış hücumçulara yaddaşı oxumağa imkan verən sərhədlərdən kənar oxuma (out-of-bounds read) zəifliyi ehtiva edir. Hücumçular embedding yaddaşını sərhədlərdən kənar oxumaq və ya prosesi dayandırmaq üçün llama-server /completion son nöqtəsinə (endpoint) 0 ilə n_vocab arasında olmayan ID-lərlə tam ədəd massivi promptları göndərə bilərlər.