Vulnerabilities in ggml-org

25 results
Vexday analysis

O fornecedor ggml-org apresenta 14 vulnerabilidades cadastradas, com 1 crítica (CVSS) e nenhuma em exploração ativa conhecida, reduzindo o risco imediato. A fraqueza dominante é CWE-119 (improper restriction of operations within bounds of memory buffer), típica de software de baixo nível. O ritmo de descobertas permanece ativo, com 5 vulnerabilidades publicadas nos últimos 90 dias, sinalizando uso intenso ou auditoria contínua do código.

CVE-2026-2069MEDIUMggml-org llama.cpp GBNF Grammar llama-grammar.cpp llama_grammar_advance_stack stack-based overflowEPSS 0.1%CVE-2026-17512MEDIUMggml-org whisper.cpp log_mel_spectrogram out-of-boundsEPSS 0.1%CVE-2026-17513MEDIUMggml-org whisper.cpp ggml.c ggml_ftype_to_ggml_type assertionEPSS 0.1%CVE-2026-10298MEDIUMggml-org whisper.cpp ggml.c whisper_model_load null pointer dereferenceEPSS 0.1%CVE-2026-18581MEDIUMggml-org llama.cpp Jinja Minja Template parser.cpp assertionEPSS 0.1%