发布日期：2024-02-26
更新日期：2024-03-28

受影响系统：

GGUF llama.cpp < 18c2e17

描述：

---

CVE(CAN) ID: CVE-2024-23605

llama.cpp是Georgi Gerganov个人开发者的一个多模态模型。
llama.cpp 18c2e17之前版本存在堆缓冲区溢出漏洞，攻击者可利用该漏洞通过特制的.gguf文件导致代码执行。

<**>

建议：

---

厂商补丁：

GGUF
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/ggerganov/ggml/blob/master/docs/gguf.md

浏览次数：308
严重程度：0（网友投票）