ggml

llama.cpp曝越界写入漏洞

llama.cpp的Pocket-TTS组件被曝存在堆越界写入漏洞，恶意mmproj文件即可触发，攻击需本地访问且利用代码已公开。升级至b11796版本可修复，但根治性补丁仍未合并。