CVE-2026-116829
Təsvir
llama.cpp b10398 versiyasından b11301 versiyasına qədər olan hissədə gguf_init_from_reader funksiyasında tam ədəd daşması (integer overflow) zəifliyi mövcuddur. Bu zəiflik hücumçulara hasili sıfıra çevrilən formalar təqdim etməklə tensor elementlərinin sayının yoxlanılmasından yan keçməyə imkan verir. Hücumçular ggml_nbytes() və strides funksiyalarını daşıran nəhəng tensor ölçüləri olan GGUF faylları hazırlaya bilərlər ki, bu da buferlərin daşmış bayt saylarına əsasən ölçüləndə sərhədlərdən kənar yaddaşa girişə (out-of-bounds memory access) səbəb olu
Necə düzəltmək olar
- ggml-org llama.cppb11301, 0.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ggml-org llama.cpp | b10398 ≤ v < b11301, 0.1.0 ≤ v < 0.6.0 | b11301, 0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.