Ggml Org

Vulnerabilities related to Ggml Org 10

• High 9.2 llama.cppのrpc-serverに脆弱性、修正版はb11865 llama.cppのrpc-serverに、ネットワーク越しに認証なしでサーバーを落とせる脆弱性が見つかりました。コード実行の可能性もあります。rpc-serverを動かしている組織は、b11865以降への更新と、公開範囲の見直しを早めに進めてください。 CVE-2026-118375 Oct 28, 11:03
• Medium 6.9 llama.cpp b5854 before b11275 Integer Overflow in gguf_init_from_reader CVE-2026-116840 Oct 27, 09:33
• Medium 6.9 llama.cpp b10398 before b11301 Integer Overflow in gguf_init_from_reader CVE-2026-116829 Oct 27, 09:33
• High 8.5 llama.cppの脆弱性、細工したGGUFモデルで heap 領域の外に書き込まれるおそれ llama.cppのb5899以降b10261より前のバージョンには、plamo2トークナイザーの処理に脆弱性があります。細工したGGUFモデルを読み込ませると、ヒープメモリの範囲外に書き込まれ、異常終了やコード実行につながるおそれがあります。修正版はb10261です。すでに利用している場合は、b10261以降に更新してください。 CVE-2026-116816 Oct 27, 09:33
• Medium 6.8 llama.cpp before b5649 Heap Out-of-Bounds Read via llama_vocab::impl::print_info CVE-2025-71439 Oct 27, 09:33
• High 8.8 llama.cppに認証不要でメモリを読まれる脆弱性、b3701で修正 llama.cppのb3701より前の版には、llama_decodeなどでトークンIDを検証しない範囲外読み取りの脆弱性があります。認証なしの遠隔からllama-serverの/completionエンドポイントに細工したプロンプトを送ると、メモリの内容が読まれたり、プロセスが停止したりするおそれがあります。修正版はb3701です。CVSS v3は8.2、v4は8.8で、影響を受ける版を使っているなら、b3701以降へ早めに更新することをおすすめします。 CVE-2024-58400 Oct 27, 09:33
• Medium 6.9 llama.cpp before b2731 Out-of-Bounds Read via GGUF Tensor Offsets CVE-2024-58399 Oct 27, 09:33
• Medium 6.9 ggml-org llama.cpp Mirostat Sampler llama-sampler.cpp assertion CVE-2026-116467 Oct 27, 03:15
• Medium 5.3 ggml-org llama.cpp Pocket-TTS pockettts-gen.cpp list_pockettts_state_slots out-of-bounds write CVE-2026-116096 Oct 26, 08:00
• Medium 6.5 Out-of-Bounds Read in Ggml Vulnerability in Ggml (CVE-2026-43630). Risk of unauthorized operations or information disclosure. CVE-2026-43630 Aug 7, 07:17