CVE-2024-23496 in GGUF

Riassunto

di VulDB • 18/06/2026

È presente una vulnerabilità di heap-based buffer overflow nella funzionalità gguf_fread_str della libreria GGUF di llama.cpp, Commit 18c2e17. Un file .gguf appositamente creato può portare all'esecuzione di codice. Un attaccante può fornire un file malevolo per sfruttare questa vulnerabilità.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Talos
• Prenotare: 18/01/2024
• Divulgazione: 26/02/2024
• Moderazione: accettato
• Voce: VDB-254771
• CPE: pronto
• CWE: CWE-190 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01349
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-23496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-23496
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-23496/