CVE-2024-23496 in GGUF
الملخص
بحسب VulDB • 18/06/2026
توجد ثغرة تجاوز في المخزن المؤقت المعتمد على الكومة (heap-based buffer overflow) في وظيفة gguf_fread_str لمكتبة GGUF في llama.cpp، الإصدار 18c2e17. يمكن أن يؤدي ملف .gguf مُعدّ بعناية إلى تنفيذ التعليمات البرمجية. يمكن للمهاجم توفير ملف ضار لتشغيل هذه الثغرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.