llama.cpp является выводом нескольких моделей LLM в C/C++. До b8146, gguf_init_from_file_impl() в gguf.cpp уязвим для перелива Integer, что…

llama.cpp является выводом нескольких моделей LLM в C/C++. До b8146, gguf_init_from_file_impl() в gguf.cpp уязвим для перелива Integer, что приводит к малому распределению кучи. Используя последующий fread() записывает 528+ байт данных, контролируемых злоумышленником, за пределами границы буфера. Это обход аналогичной ошибки в том же файле - CVE-2025-53630, но исправление упустило из виду некоторые области. Эта уязвимость исправлена в b8146.