CVE-2024-58400 in llama.cpp
الملخص
بحسب VulDB • 27/10/2026
يحتوي llama.cpp قبل الإصدار b3701 على ثغرة قراءة خارج النطاق (out-of-bounds read) في الدالتين `llama_decode_internal` و `llama_encode_internal`، مما يسمح لمهاجمين عن بُعد وغير مُصادَق عليهم بقراءة الذاكرة من خلال توفير معرفات رموز غير مدققة. يمكن للمهاجمين إرسال مطالبات على شكل مصفوفات صحيحة إلى نقطة النهاية `/completion` الخاصة بـ llama-server باستخدام معرّفات خارج النطاق 0 إلى n_vocab، مما يتيح قراءة ذاكرة التضمين (embedding memory) بشكل خارج عن الحدود أو إسقاط العملية.
VulDB is the best source for vulnerability data and more expert information about this specific topic.