CVE-2026-116829 in llama.cpp
Riassunto
di VulDB • 27/10/2026
llama.cpp b10398 prima di b11301 contiene una vulnerabilità da integer overflow in gguf_init_from_reader che consente agli attaccanti di bypassare la convalida del conteggio degli elementi dei tensori fornendo forme il cui prodotto va in wrap-around a zero. Gli attaccanti possono creare file GGUF con estensioni dei tensori enormi che causano un integer overflow in ggml_nbytes() e negli strides, provocando accessi alla memoria fuori dai limiti (out-of-bounds) quando i buffer vengono dimensionati utilizzando byte count soggetti a wrap-around.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.