A heap-based buffer overflow vulnerability exists in the GGUF library info->ne functionality of llama.cpp Commit 18c2e17.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• ggml llama.cppдо 2024-01-09

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (talos). Не зависят от анализа CPE в NVD и обычно опережают его.

• llama.cpp llama.cpp

  • Commit 18c2e17затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2024-42479llama.cpp allows write-what-where in rpc_server::set_tensor
  40В плане
• CVE-2026-34159llama.cpp: Unauthenticated RCE via GRAPH_COMPUTE buffer=0 bypass in llama.cpp RPC backend
  39Наблюдать
• CVE-2026-21869llama.cpp has Out-of-bounds Write in llama-server
  39Наблюдать
• CVE-2024-42478llama.cpp allows Arbitrary Address Read in rpc_server::get_tensor
  39Наблюдать
• CVE-2024-23605A heap-based buffer overflow vulnerability exists in the GGUF library header.n_kv functionality of llama.cpp Commit 18c2e17.
  39Наблюдать
• CVE-2024-23496A heap-based buffer overflow vulnerability exists in the GGUF library gguf_fread_str functionality of llama.cpp Commit 18c2e17.
  39Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.