CVE-2026-108955
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w PowerInfer (Tiiny-AI) do wersji 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Funkcja gguf_init_from_file w pliku ggml.c komponentu GGUF Parser ma problem z argumentem data_offset, co prowadzi do odczytu poza zakresem. Atak wymaga lokalnego dostępu. Exploit został publicznie ujawniony i może być wykorzystany. Produkt używa modelu ciągłych aktualizacji, więc konkretne wersje nie są dostępne; pull request z poprawką oczekuje na akceptację.
Ocena ryzyka
Ryzyko lokalnego ujawnienia danych lub awarii systemu z powodu odczytu poza zakresem, co może prowadzić do naruszenia integralności danych.
Rekomendacja
Zaleca się monitorowanie repozytorium PowerInfer i zastosowanie poprawki po jej zaakceptowaniu; tymczasowo ograniczyć lokalny dostęp do systemu.
Inne podatności w PowerInfer
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Tiiny-AI PowerInfer up to 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Impacted is the function gguf_init_from_file of the file ggml.c of the component GGUF Parser. This manipulation of the argument data_offset causes out-of-bounds read. The attack requires local access. The exploit has been publicly disclosed and may be utilized. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The pull request to fix this issue awaits acceptance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS