熱點事件持續更新
CVE-2026-116816 Heap OOB Write
1 篇報導1 個報導來源4 小時前更新
先了解這件事
AI 綜述
**CVE-2026-116816 是一個堆疊寫入漏洞，存在於 llama.cpp b5899 版前 b10261 版的 plamo2 Tokenizer，能透過自訂 GGUF 模型觸發，可能導致崩潰或執行惡意程式。
AI 根據報導生成 · 3 小時前更新
報導時間線
沿著報導，瞭解事件的不同面向。
10月27日
- CVE-high精選CVE-2026-116816：llama.cpp b5899 前版本的 plamo2 Tokenizer 造成堆外界寫入漏洞
導語：llama.cpp 在 b5899 版至 b10261 版之間存在堆外界寫入漏洞，攻擊者可透過造假 GGUF 模型造成程式崩潰或執行任意程式。 - 漏洞範圍：llm_tokenizer_plamo2::build 中的負數 token 解析導致堆記憶體被覆寫。
本事件熱度趨勢
當前熱度 9·可比範圍峰值 10（10月27日 10:00）·近 24 小時可比範圍變化 –
趨勢僅比較持續完整觀測到的相同主體，範圍可能小於當前熱度統計。移動指標或點選圖表檢視每小時熱度；鍵盤可用左右方向鍵切換。