跳到正文
热点事件持续更新

llama.cpp 修复 ggml_acc 负偏移越界写

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

llama.cpp 发布 b11529,修复 ggml_acc 中的越界写漏洞:该实现把 size_t 偏移窄化为 int32_t 前未检查是否放得下,大偏移可能截断为负值,经符号扩展变成巨大的 size_t,使边界断言失效并写入 dst 缓冲区下方。 修复方式是在窄化前检查偏移,与 ggml_set_impl 中已有的检查保持一致。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月9日
  1. llama.cpp Releases
    llama.cpp b11529 修复 ggml_acc 负偏移越界写漏洞

    llama.cpp 发布 b11529,修复 ggml_acc 中因 size_t 偏移被窄化为 int32_t 导致的越界写漏洞:大偏移截断为负值后经符号扩展变成巨大 size_t,使边界断言失效并写入 dst 缓冲区下方。修复方式是在窄化前检查偏移,与 ggml_set_impl 中已有检查保持一致。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。