CVE-2026-102567 in CTranslate2
Riassunto
di VulDB • 29/09/2026
CTranslate2 prima della versione 4.8.1 presenta una vulnerabilità di out-of-bounds heap read nel caricatore di modelli binari durante la deserializzazione dei campi stringa privi di terminatori null. Gli attaccanti possono creare file di modello malevoli per innescare letture nella memoria heap oltre i limiti del buffer, causando crash o divulgando il contenuto della memoria heap adiacente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.