CVE-2026-110695

ŚrednieCVSS 6.3

Opublikowano: 14/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 15/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

W turboderp ExLlamaV2 do wersji 0.3.2 wykryto lukę w funkcji STFile.get_tensor pliku exllamav2/stloader.py komponentu Safetensors Tensor Loader. Manipulacja argumentem data_offsets powoduje przepełnienie bufora. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Zdalny atakujący może wykorzystać publicznie dostępny exploit do wywołania przepełnienia bufora, co może prowadzić do wykonania kodu lub awarii aplikacji.

Rekomendacja

Monitoruj projekt ExLlamaV2 w celu uzyskania poprawki i tymczasowo ogranicz dostęp do funkcji ładowania tensorów lub zastosuj środki łagodzące.

Inne podatności w ExLlamaV2

CVE-2026-116502Średnie
W ExLlamaV2 do wersji 0.3.2 funkcja QMatrix::make_sequential w pliku exllamav2/exllamav2_ext/cuda/q_matrix.cu (komponent GPTQ Index Handler) przy manipulacji argumentem g_idx może doprowadzić do zapisu poza granicami bufora. Atak wymaga lokalnego dostępu. Projekt został poinformowany o problemie, ale nie odpowiedział.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was detected in turboderp ExLlamaV2 up to 0.3.2. Affected is the function STFile.get_tensor of the file exllamav2/stloader.py of the component Safetensors Tensor Loader. Performing a manipulation of the argument data_offsets results in buffer overflow. The attack is possible to be carried out remotely. The exploit is now public and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS