CVE-2024-23496 in GGUF
Zusammenfassung
von VulDB • 15.05.2026
In der gguf_fread_str-Funktionalität der GGUF-Bibliothek von llama.cpp (Commit 18c2e17) besteht eine heap-basierte Pufferüberlauf-Schwachstelle. Eine speziell angefertigte .gguf-Datei kann zur Code-Ausführung führen. Ein Angreifer kann eine bösartige Datei bereitstellen, um diese Schwachstelle auszulösen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.