llama.cpp b5854 before b11275 contains an integer overflow vulnerability in gguf_init_from_reader that bypasses the CVE-2025-53630 size check when padding near-SIZE_MAX tensor sizes. Attackers can supply a crafted GGUF file whose tensor size pads to zero, causing an undersized data blob and out-of-bounds reads by consumers.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 6
https://github.com/ggml-org/llama.cpp/blob/v0.5.0/ggml/src/gguf.cpp#L794-L795
disclosure@vulncheck.com
https://github.com/ggml-org/llama.cpp/commit/a6ea155d3d38b3f6f43d0c0dc29c2d5924…
disclosure@vulncheck.com
https://github.com/ggml-org/llama.cpp/issues/26978
disclosure@vulncheck.com
https://github.com/ggml-org/llama.cpp/pull/26979
disclosure@vulncheck.com
https://github.com/ggml-org/llama.cpp/releases/tag/b11275
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/llama-cpp-b5854-before-b11275-integer-over…
disclosure@vulncheck.com