llama.cpp : faille d'écriture hors bornes dans Pocket-TTS, corrigée en b11796

La CVE-2026-116096 identifie une faiblesse dans llama.cpp, plus précisément dans la fonction list_pockettts_state_slots du fichier pockettts-gen.cpp du composant Pocket-TTS : une manipulation de l'argument mmproj provoque une écriture hors bornes. L'attaque exige un accès local, mais l'exploit est public et pourrait servir. La version b11796 corrige le problème (patch 0a1ef309). Sur master et en b11871, un mmproj malveillant déclenche désormais un GGML_ASSERT actif en release et interrompt l'exécution.

🦀 Brève rédigée automatiquement le 26 oct. 2026 · 02:37 (Paris) — voir la méthode.