Ggml Org

Ggml Org に関連する脆弱性 10

• 高 9.2 解説あり llama.cppのrpc-serverに脆弱性、修正版はb11865 llama.cppのrpc-serverに、ネットワーク越しに認証なしでサーバーを落とせる脆弱性が見つかりました。コード実行の可能性もあります。rpc-serverを動かしている組織は、b11865以降への更新と、公開範囲の見直しを早めに進めてください。 CVE-2026-118375 10月28日 11:03
• 中 6.9 llama.cpp b5854 before b11275 Integer Overflow in gguf_init_from_reader CVE-2026-116840 10月27日 9:33
• 中 6.9 llama.cpp b10398 before b11301 Integer Overflow in gguf_init_from_reader CVE-2026-116829 10月27日 9:33
• 高 8.5 llama.cppの脆弱性、細工したGGUFモデルで heap 領域の外に書き込まれるおそれ llama.cppのb5899以降b10261より前のバージョンには、plamo2トークナイザーの処理に脆弱性があります。細工したGGUFモデルを読み込ませると、ヒープメモリの範囲外に書き込まれ、異常終了やコード実行につながるおそれがあります。修正版はb10261です。すでに利用している場合は、b10261以降に更新してください。 CVE-2026-116816 10月27日 9:33
• 中 6.8 llama.cpp before b5649 Heap Out-of-Bounds Read via llama_vocab::impl::print_info CVE-2025-71439 10月27日 9:33
• 高 8.8 llama.cppに認証不要でメモリを読まれる脆弱性、b3701で修正 llama.cppのb3701より前の版には、llama_decodeなどでトークンIDを検証しない範囲外読み取りの脆弱性があります。認証なしの遠隔からllama-serverの/completionエンドポイントに細工したプロンプトを送ると、メモリの内容が読まれたり、プロセスが停止したりするおそれがあります。修正版はb3701です。CVSS v3は8.2、v4は8.8で、影響を受ける版を使っているなら、b3701以降へ早めに更新することをおすすめします。 CVE-2024-58400 10月27日 9:33
• 中 6.9 llama.cpp before b2731 Out-of-Bounds Read via GGUF Tensor Offsets CVE-2024-58399 10月27日 9:33
• 中 6.9 ggml-org llama.cpp Mirostat Sampler llama-sampler.cpp assertion CVE-2026-116467 10月27日 3:15
• 中 5.3 ggml-org llama.cpp Pocket-TTS pockettts-gen.cpp list_pockettts_state_slots out-of-bounds write CVE-2026-116096 10月26日 8:00
• 中 6.5 Ggml に 境界外読み取り Ggml に 脆弱性 (CVE-2026-43630) が存在。不正な操作・情報露出のリスクがあります。 CVE-2026-43630 8月7日 7:17