Уязвимость компонента GGUF_TYPE_ARRAY/GGUF_TYPE_STRING файла llama.cpp библиотеки GGUF, позволяющая нарушителю выполнить произвольный код

Уязвимость компонента GGUF_TYPE_ARRAY/GGUF_TYPE_STRING файла llama.cpp библиотеки GGUF связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

CVE: CVE-2024-21825, TALOS-2024-1912
CVSS v2.0: 10