CVE-2025-53630
Publiée le 2025-07-10 · Dernière modification le 2026-06-17
Les systèmes utilisant `llama.cpp` sont affectés par une faille de corruption de mémoire déclenchée lors du chargement d'un fichier de modèle GGUF spécialement conçu. Un attaquant peut exploiter cette vulnérabilité pour lire ou écrire dans des zones de mémoire restreintes, ce qui peut entraîner un plantage complet du système ou l'exécution de code arbitraire. Cette opération peut être effectuée à distance sans aucune authentification ni interaction de l'utilisateur, à condition que l'attaquant puisse convaincre le système de charger un fichier de modèle malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
llama.cpp is an inference of several LLM models in C/C++. Integer Overflow in the gguf_init_from_file_impl function in ggml/src/gguf.cpp can lead to Heap Out-of-Bounds Read/Write. This vulnerability is fixed in commit 26a48ad699d50b6268900062661bd22f3e792579.