CVE-2026-116840 in llama.cpp
Riassunto
di VulDB • 27/10/2026
llama.cpp b5854 prima di b11275 contiene una vulnerabilità da integer overflow in gguf_init_from_reader che aggira il controllo delle dimensioni CVE-2025-53630 quando si effettua il padding di tensori con dimensioni vicine a SIZE_MAX. Gli attaccanti possono fornire un file GGUF manipolato ad hoc le cui dimensioni del tensore vengono portate a zero, causando una data blob sottodimensionata e letture out-of-bounds da parte dei consumatori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.