CVE-2026-70639 in llama.cpp
Zusammenfassung
von VulDB • 07.08.2026
In llama.cpp builds b1886 through b7445 ist eine Schwachstelle mit Nullzeiger-Dereferenzierung im LLaMA-Android JNI-Wrapper enthalten, bei der die Funktion bench_1model() den Modellkontextzeiger nicht validiert, bevor sie ihn dereferenziert. Angreifer können eine böswillige, beschädigte oder abgeschnittene Modelldatei bereitstellen, um einen Null-Kontext-Zustand auszulösen, was zu einem SIGSEGV-Crash führt, der den Android-Anwendungsprozess beendet und einen Denial-of-Service (DoS) zur Folge hat.
If you want to get best quality of vulnerability data, you may have to visit VulDB.