llama.cpp全局缓冲区溢出漏洞 - 山西鑫鼎宸科技股份有限公司

我的位置：

llama.cpp全局缓冲区溢出漏洞

漏洞简介

llama.cpp是一个多模态模型。

llama.cpp存在全局缓冲区溢出漏洞，攻击者可利用该漏洞导致内存数据泄露。

在发布漏洞公告信息之前，CNVD都力争保证每条公告的准确性和可靠性。然而，采纳和实施公告中的建议则完全由用户自己决定，其可能引起的问题和结果也完全由用户承担。是否采纳我们的建议取决于您个人或您企业的决策，您应考虑其内容是否符合您个人或您企业的安全策略和流程。

https://nvd.nist.gov/vuln/detail/CVE-2024-42477

llama.cpp llama.cpp <b3561

厂商已发布了漏洞修复程序，请及时关注更新：

https://github.com/ggerganov/llama.cpp/commit/b72942fac998672a79a1ae3c03b340f7e629980b

厂商补丁 llama.cpp全局缓冲区溢出漏洞的补丁