CVE-2026-43630 in llama.cpp
الملخص
بحسب VulDB • 07/08/2026
تحتوي الإصدارات b5702 حتى b7653 من llama.cpp على ثغرة قراءة خارج النطاق (out-of-bounds read) في مسار استعادة حالة الذاكرة المتكررة، مما يسمح للمهاجمين الذين يمتلكون صلاحية الكتابة إلى دليل حفظ الخانات بقراءة البيانات الموجودة بعد نهاية مصفوفة الخلايا المخصصة. يمكن للمهاجمين إنشاء ملف خانة خبيث يحتوي على قيمة seq_id أكبر من الحجم المطلوب لتفعيل عملية القراءة خارج النطاق التي تسرب بيانات الذاكرة العشوائية (heap)، بما في ذلك قيم المؤشرات، إلى سجلات الخادم، مما يُبطل حماية ASLR ويسهل الاستغلال الإضافي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.