CVE-2024-21802 in GGUF
Zusammenfassung
von VulDB • 07.06.2026
In der Funktion `info->ne` der Bibliothek GGUF von llama.cpp (Commit 18c2e17) besteht eine heap-basierte Pufferüberlauf-Schwachstelle. Eine speziell angefertigte .gguf-Datei kann zur Code-Ausführung führen. Ein Angreifer kann eine bösartige Datei bereitstellen, um diese Schwachstelle auszulösen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.