CVE-2026-112107

ŚrednieCVSS 6.3

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Streszczenie

W bibliotece fastllm (do wersji 1.8.2) funkcja SafeTensorItem::CreateBuffer w pliku src/model.cpp nieprawidłowo obsługuje argument data_offsets, co prowadzi do przepełnienia bufora. Podatność można wykorzystać zdalnie, a exploit jest publicznie dostępny.

Ocena ryzyka

Złośliwy plik Safetensors może wywołać przepełnienie bufora prowadzące do awarii lub wykonania kodu. Projekt nie odpowiedział na zgłoszenie, więc poprawka może nie być dostępna.

Rekomendacja

Nie ładuj niezaufanych plików Safetensors do czasu wydania poprawki. Monitoruj repozytorium fastllm i wdróż aktualizację, gdy tylko się pojawi.

Inne podatności w fastllm

CVE-2026-112108Średnie
W bibliotece fastllm (do wersji 0.1.8.2) funkcja GGUFBuffer::ReadString w pliku gguf.cpp nieprawidłowo obsługuje argument len, co prowadzi do przepełnienia bufora. Podatność można wykorzystać zdalnie, a exploit jest publicznie ujawniony.

Oryginalny opis (angielski, źródło NVD)

A flaw has been found in ztxz16 fastllm up to 1.8.2. Affected by this issue is the function SafeTensorItem::CreateBuffer of the file src/model.cpp of the component Safetensors Weight Loading. This manipulation of the argument data_offsets causes buffer overflow. The attack can be initiated remotely. The exploit has been published and may be used. The project was informed of the problem early through an issue report but has not responded yet.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS