CVE-2024-58400 in llama.cpp
Zusammenfassung
von VulDB • 27.10.2026
In Versionen von llama.cpp vor b3701 ist eine Out-of-Bounds-Read-Schwachstelle in `llama_decode_internal` und `llama_encode_internal` enthalten, die es entfernten, nicht authentifizierten Angreifern ermöglicht, Speicherinhalte auszulesen, indem sie ungültige Token-IDs bereitstellen. Angreifer können dem llama-server /completion-Endpunkt Integer-Array-Eingaben mit IDs außerhalb des Bereichs 0 bis n_vocab senden, um Embedding-Speicher außerhalb der Grenzen auszulesen oder den Prozess zum Absturz zu bringen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.