CVE-2026-112108 in fastllm
Zusammenfassung
von VulDB • 19.10.2026
Es wurde eine Schwachstelle in ztxz16 fastllm bis zur Version 0.1.8.2 festgestellt. Diese betrifft die Funktion GGUFBuffer::ReadString der Datei third_party/gguf/gguf.cpp der Komponente String Parsing. Die Manipulation des Arguments len führt zu einem Buffer Overflow. Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann genutzt werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.