一、 漏洞 CVE-2025-53630 基础信息
漏洞信息
                                        # GGUF 解析器中的整数溢出可能导致 gguf 中的堆区越界读写错误

## 概述
llama.cpp中的gguf_init_from_file_impl函数存在整数溢出漏洞，导致堆区读写越界。

## 影响版本
未指定具体版本，但可通过26a48ad699d50b6268900062661bd22f3e792579提交修复。

## 细节
ggml/src/gguf.cpp文件中的gguf_init_from_file_impl函数存在整数溢出问题，从而可能导致堆区读写越界。

## 影响
该漏洞可能导致内存越界读写，进而可能引发应用程序崩溃或安全风险。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
Integer Overflow in GGUF Parser can lead to Heap Out-of-Bounds Read/Write in gguf
来源：美国国家漏洞数据库 NVD
漏洞描述信息
llama.cpp is an inference of several LLM models in C/C++. Integer Overflow in the gguf_init_from_file_impl function in ggml/src/gguf.cpp can lead to Heap Out-of-Bounds Read/Write. This vulnerability is fixed in commit 26a48ad699d50b6268900062661bd22f3e792579.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
堆缓冲区溢出
来源：美国国家漏洞数据库 NVD
漏洞标题
llama.cpp 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
llama.cpp是Georgi Gerganov个人开发者的一个多模态模型。 llama.cpp存在安全漏洞，该漏洞源于gguf_init_from_file_impl函数中整数溢出，可能导致堆越界读写。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2025-53630 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-53630 的情报信息

  • 标题： Integer Overflow in GGUF Parser can lead to Heap Out-of-Bounds Read/Write in gguf · Advisory · ggml-org/llama.cpp · GitHub -- 🔗来源链接

    标签： x_refsource_CONFIRM

    神龙速读
    Integer Overflow in GGUF Parser can lead to Heap Out-of-Bounds Read/Write in gguf · Advisory · ggml-org/llama.cpp · GitHub

  • 标题： ggml : prevent integer overflow in gguf tensor size calculation (#14595) · ggml-org/llama.cpp@26a48ad · GitHub -- 🔗来源链接

    标签： x_refsource_MISC

    神龙速读
    ggml : prevent integer overflow in gguf tensor size calculation (#14595) · ggml-org/llama.cpp@26a48ad · GitHub
  • https://nvd.nist.gov/vuln/detail/CVE-2025-53630