Vulnerabilidad en llama.cpp (CVE-2024-41130)
Severidad:
MEDIA
Type:
CWE-476
Desreferencia a puntero nulo (NULL)
Fecha de publicación:
22/07/2024
Última modificación:
24/07/2024
Descripción
llama.cpp proporciona inferencia LLM en C/C++. Antes de b3427, llama.cpp contiene una desreferencia de puntero nulo en gguf_init_from_file. Esta vulnerabilidad se soluciona en b3427.
Impacto
Puntuación base 3.x
5.40
Severidad 3.x
MEDIA