CVE-2026-116840

Orta

Açıklama

llama.cpp b5854 ile b11275 arasındaki sürümler, gguf_init_from_reader fonksiyonunda, SIZE_MAX değerine yakın tensor boyutları doldurulurken CVE-2025-53630 boyut kontrolünü atlayan bir tam sayı taşması (integer overflow) zafiyeti içermektedir. Saldırganlar, tensor boyutu sıfıra tamamlanan özel olarak hazırlanmış bir GGUF dosyası sağlayarak yetersiz boyutlu bir veri bloğuna ve tüketiciler tarafından sınır dışı okumalara (out-of-bounds reads) neden olabi

ÖnemOrta

CVSS6.1

İstismar olasılığı—

ÜrünGgml-org Llama.cpp

Yayın27 Eki 2026

İlk görülme27 Eki 2026

Zayıflık türüCWE-190Tamsayı taşması

Nasıl düzeltilir

Güncelleyin

ggml-org llama.cppb11275, 0.6.0 ya da sonraki bir sürüm

Yamalar

Üretici duyuruları

github.com/ggml-org/llama.cpp/releases/tag/b11275

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ggml-org llama.cpp	b5854 ≤ v < b11275, 0.1.0 ≤ v < 0.6.0	b11275, 0.6.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.