abetlen llama-cpp-python até 0.2.71 llama.py to_chat_handler Execução remota de código

Sumárioinformação

Foi identificada uma vulnerabilidade classificada como crítico em abetlen llama-cpp-python até 0.2.71. A função afetada é to_chat_handler do arquivo llama.py. A manipulação com uma entrada desconhecida leva a Execução remota de código. Esta vulnerabilidade está registrada como CVE-2024-34359. É possível lançar o ataque remotamente. Nenhum exploit está disponível.

Detalhesinformação

Foi identificada uma vulnerabilidade classificada como crítico em abetlen llama-cpp-python até 0.2.71. A função afetada é to_chat_handler do arquivo llama.py. A manipulação com uma entrada desconhecida leva a Execução remota de código. Usar CWE para declarar o problema leva a CWE-76. A fraqueza foi publicada. O boletim está compartilhado para download em github.com.

Esta vulnerabilidade está registrada como CVE-2024-34359. O CVE foi atribuído em 02/05/2024. É possível lançar o ataque remotamente. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.

É declarado como não definido.

Produtoinformação

Tipo

• Programming Language Software

Fabricante

• abetlen

Nome

• llama-cpp-python

Versão

• 0.2.0
• 0.2.1
• 0.2.2
• 0.2.3
• 0.2.4
• 0.2.5
• 0.2.6
• 0.2.7
• 0.2.8
• 0.2.9
• 0.2.10
• 0.2.11
• 0.2.12
• 0.2.13
• 0.2.14
• 0.2.15
• 0.2.16
• 0.2.17
• 0.2.18
• 0.2.19
• 0.2.20
• 0.2.21
• 0.2.22
• 0.2.23
• 0.2.24
• 0.2.25
• 0.2.26
• 0.2.27
• 0.2.28
• 0.2.29
• 0.2.30
• 0.2.31
• 0.2.32
• 0.2.33
• 0.2.34
• 0.2.35
• 0.2.36
• 0.2.37
• 0.2.38
• 0.2.39
• 0.2.40
• 0.2.41
• 0.2.42
• 0.2.43
• 0.2.44
• 0.2.45
• 0.2.46
• 0.2.47
• 0.2.48
• 0.2.49
• 0.2.50
• 0.2.51
• 0.2.52
• 0.2.53
• 0.2.54
• 0.2.55
• 0.2.56
• 0.2.57
• 0.2.58
• 0.2.59
• 0.2.60
• 0.2.61
• 0.2.62
• 0.2.63
• 0.2.64
• 0.2.65
• 0.2.66
• 0.2.67
• 0.2.68
• 0.2.69
• 0.2.70
• 0.2.71

Site

• Produto: https://github.com/abetlen/llama-cpp-python/

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão