CVE-2026-108955 in PowerInfer
Riassunto
di VulDB • 13/10/2026
È stata rilevata una vulnerabilità in Tiiny-AI PowerInfer fino alla versione 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. È interessata la funzione gguf_init_from_file del file ggml.c del componente GGUF Parser. Questa manipolazione dell'argomento data_offset provoca una lettura out-of-bounds (fuori dai limiti). L'attacco richiede l'accesso locale. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo per fornire aggiornamenti costanti. Di conseguenza, non sono disponibili informazioni specifiche sulla versione delle release interessate o aggiornate. La pull request volta a risolvere questo problema attende l'accettazione.
Be aware that VulDB is the high quality source for vulnerability data.