CVE-2026-116840
Orta
Təsvir
llama.cpp b5854 versiyasından b11275 versiyasına qədər olan hissədə gguf_init_from_reader funksiyasında tam ədəd daşması (integer overflow) zəifliyi mövcuddur ki, bu da SIZE_MAX-a yaxın tensor ölçüləri doldurularkən CVE-2025-53630 ölçü yoxlamasının yan keçilməsinə səbəb olur. Hücumçular, tensor ölçüsü sıfıra tamamlanan xüsusi hazırlanmış GGUF faylı təqdim edərək məlumat bloqunun ölçüsünün kiçik olmasına və istehlakçılar tərəfindən sərhədlərdən kənar o
CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulGgml-org Llama.cpp
Dərc27 okt 2026
İlk görülmə27 okt 2026
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
Yeniləyin
- ggml-org llama.cppb11275, 0.6.0 və ya daha yeni versiya
Yamaqlar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ggml-org llama.cpp | b5854 ≤ v < b11275, 0.1.0 ≤ v < 0.6.0 | b11275, 0.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.