CVE-2024-23496 in GGUF
Resumen
por MITRE • 2024-02-26
Existe una vulnerabilidad de desbordamiento de búfer de almacenamiento dinámico en la funcionalidad gguf_fread_str de la librería GGUF de llama.cpp Commit 18c2e17. Un archivo .gguf especialmente manipulado puede provocar la ejecución de código. Un atacante puede proporcionar un archivo malicioso para desencadenar esta vulnerabilidad.
If you want to get best quality of vulnerability data, you may have to visit VulDB.