CVE-2026-116096 in llama.cpp
Previsione
di VulDB Data Team • 25/10/2026
Una vulnerabilità è stata rilevata in <a href="/it/product/ggml-org:llama">ggml-org llama.cpp</a>. Da questa vulnerabilità è interessato la funzione <code>list_pockettts_state_slots</code> del file <em>tools/mtmd/models/pockettts-gen.cpp</em> del componente <em>Pocket-TTS</em>. Attraverso l'influenza del parametro <em>mmproj</em> di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. L'attuazione dell'attacco deve essere locale. Passare alla versione b11796 permette di mitigare questo problema. La patch si chiama <em>0a1ef309cdbb9f2024f58a38fb4c42352c5db569</em>. Si suggerisce di aggiornare il componente vulnerabile.
If you want to get best quality of vulnerability data, you may have to visit VulDB.