CERT24CVE-2026-116816: запись за пределами кучи в токенизаторе plamo2 llama.cppLoading data…

CVE-2026-116816: запись за пределами кучи в токенизаторе plamo2 llama.cpp

В версиях llama.cpp от b5899 до версий перед b10261 присутствует уязвимость записи за пределами кучи в функции llm_tokenizer_plamo2::build. Специально созданная модель GGUF может повредить память кучи при загрузке модели, вызывая сбои или потенциальное выполнение кода.

← Back to intelligence

CVE-2026-116816: запись за пределами кучи в токенизаторе plamo2 llama.cpp

В версиях llama.cpp от b5899 до версий перед b10261 присутствует уязвимость записи за пределами кучи в функции llm_tokenizer_plamo2::build. Специально созданная модель GGUF может повредить память кучи при загрузке модели, вызывая сбои или потенциальное выполнение кода.