CVE-2026-7482

CVE-2026-7482: Ollama GGUF हीप OOB रीड रिप्रोडक्शन इस रिपॉजिटरी में CVE-2026-7482 के लिए मेरी स्थानीय रिप्रोडक्शन स्क्रिप्ट है, जो कमजोर Ollama GGUF लोडिंग और क्वांटाइज़ेशन पथों में एक हीप आउट-ऑफ-बाउंड्स रीड है। इस कार्य का महत्वपूर्ण परिणाम संकीर्ण है: मैं हीप OOB स्थिति को विश्वसनीय रूप से घटित...

PT-2026-34454

Name of the Vulnerable Software and Affected Versions Ollama affected versions not specified Description An out-of-bounds memory read and write issue exists in the GGUF GPT-Generated Unified Format quantization engine. This occurs because the engine lacks proper bounds checking and trusts tensor...

Mind the Gap: a Practical Attack on GGUF Quantization

With the increasing size of frontier LLMs, post-training quantization has become the standard for memory-efficient deployment. Recent work has shown that basic rounding-based quantization schemes pose security risks, as they can be exploited to inject malicious behaviors into quantized models tha...