CVE-2026-108955 in PowerInfer
Voraussage
von VulDB Data Team • 11.10.2026
In <a href="/de/product/tiiny-ai:powerinfer">Tiiny-AI PowerInfer bis 8bd56d69906c9d2dba4d3bf6899763401e01a9a4</a> wurde eine Schwachstelle gefunden. Dies betrifft die Funktion <code>gguf_init_from_file</code> der Datei <em>ggml.c</em> der Komponente <em>GGUF Parser</em>. Durch Manipulieren des Arguments <em>data_offset</em> mit unbekannten Daten kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Der Angriff muss lokal angegangen werden. Die Ausnutzung wurde veröffentlicht und kann verwendet werden. Dieses Produkt verwendet ein Rolling-Release-Modell, um eine kontinuierliche Auslieferung zu gewährleisten. Daher sind keine Versionsdetails für betroffene oder aktualisierte Releases verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.