Записи ggml

llama.cpp allows write-what-where in rpc_server::set_tensor

• Без аутентификации

ggml · llama.cpp12 авг. 2024 г.

A heap-based buffer overflow vulnerability exists in the GGUF library info->ne functionality of llama.cpp Commit 18c2e17.

• Без аутентификации
• Ошибки памяти

ggml · llama.cpp26 февр. 2024 г.

A heap-based buffer overflow vulnerability exists in the GGUF library header.n_tensors functionality of llama.cpp Commit 18c2e17.

• Без аутентификации
• Ошибки памяти

ggml · llama.cpp26 февр. 2024 г.

A heap-based buffer overflow vulnerability exists in the GGUF library gguf_fread_str functionality of llama.cpp Commit 18c2e17.

• Без аутентификации
• Ошибки памяти

ggml · llama.cpp26 февр. 2024 г.

A heap-based buffer overflow vulnerability exists in the GGUF library header.n_kv functionality of llama.cpp Commit 18c2e17.

• Без аутентификации
• Ошибки памяти

ggml · llama.cpp26 февр. 2024 г.

A heap-based buffer overflow vulnerability exists in the GGUF library GGUF_TYPE_ARRAY/GGUF_TYPE_STRING parsing functionality of llama.cpp Co

• Без аутентификации
• Ошибки памяти

ggml · llama.cpp26 февр. 2024 г.

llama.cpp: Unauthenticated RCE via GRAPH_COMPUTE buffer=0 bypass in llama.cpp RPC backend

• pre-auth RCE
• Десериализация
• Ошибки памяти

ggml · llama.cpp1 апр. 2026 г.

llama.cpp allows Arbitrary Address Read in rpc_server::get_tensor

• Без аутентификации
• Ошибки памяти

ggml · llama.cpp12 авг. 2024 г.

llama.cpp has Out-of-bounds Write in llama-server

• pre-auth RCE
• Ошибки памяти

ggml · llama.cpp7 янв. 2026 г.

llama.cpp b4882–b9058 Buffer Overflow in KV Cache State Restore

• pre-auth RCE
• Ошибки памяти

ggml · llama.cpp6 авг. 2026 г.

llama.cpp b7492–b9060 Use-After-Free RCE via llama-server

• pre-auth RCE
• Состояние гонки

ggml · llama.cpp6 авг. 2026 г.

llama.cpp b7492–b9060 Use-After-Free in Tokenization Endpoints

• Без аутентификации
• Состояние гонки

ggml · llama.cpp6 авг. 2026 г.

Use of Uninitialized Variable Vulnerability in llama.cpp

• pre-auth RCE

ggml · llama.cpp26 апр. 2024 г.

llama.cpp Vulnerable to Buffer Overflow via Malicious GGUF Model

• Без аутентификации
• Ошибки памяти

ggml · llama.cpp17 июн. 2025 г.

llama.cpp tokenizer signed vs. unsigned heap overflow

• Без аутентификации
• Ошибки памяти

ggml · llama.cpp24 июн. 2025 г.

llama.cpp b3978–b9058 Integer Underflow via DRY Sampler

• Ошибки памяти

ggml · llama.cpp6 авг. 2026 г.

llama.cpp b1886–b7445 Double Free via llama-android.cpp

• RCE
• Ошибки памяти

ggml · llama.cpp6 авг. 2026 г.

llama.cpp b1886–b7445 Integer Overflow via new_1batch() in llama-android.cpp

• RCE
• Ошибки памяти

ggml · llama.cpp6 авг. 2026 г.

llama.cpp b1283–b9058 Integer Overflow in llama_batch_init() Function

• RCE
• Ошибки памяти

ggml · llama.cpp6 авг. 2026 г.

llama.cpp has a Heap Buffer Overflow via Integer Overflow in GGUF Tensor Parsing

• RCE
• Ошибки памяти

ggml · llama.cpp23 мар. 2026 г.

llama.cpp has a Heap Buffer Overflow via Integer Overflow in `mem_size` Calculation — Bypass of CVE-2025-53630 Fix

• Ошибки памяти

ggml · llama.cpp12 мар. 2026 г.

llama.cpp through commit 97f06e9, when started with the --reranking flag, allows remote attackers to cause a denial of service (std::bad_all

• Без аутентификации
• Отказ в обслуживании

ggml · llama.cpp1 сент. 2026 г.

llama.cpp b5693 and before is vulnerable to Uncontrolled Recursion in common/json-schema-to-grammar.cpp, resulting in a denial of service.

• Без аутентификации
• Отказ в обслуживании

ggml · llama.cpp1 сент. 2026 г.

llama.cpp global-buffer-overflow in ggml_type_size

• Без аутентификации
• Ошибки памяти
• Отказ в обслуживании

ggml · llama.cpp12 авг. 2024 г.

llama.cpp b5693 and before has a Reachable Assertion via the gguf_reader::read function.

• Без аутентификации

ggml · llama.cpp1 сент. 2026 г.