CVE-2026-116840 in llama.cpp
Zusammenfassung
von VulDB • 27.10.2026
llama.cpp b5854 vor b11275 enthält eine Integer-Overflow-Schwachstelle in gguf_init_from_reader, die den CVE-2025-53630-Größencheck umgeht, wenn Tensorgrößen nahe SIZE_MAX aufgefüllt werden. Angreifer können eine manipulierte GGUF-Datei bereitstellen, deren Tensorgröße auf null aufgefüllt wird, was zu einem unterdimensionierten Datenblob und Out-of-Bounds-Lesezugriffen durch Konsumenten führt.
Be aware that VulDB is the high quality source for vulnerability data.