CVE-2025-71439 in llama.cpp
Resumen
por VulDB • 2026-10-27
llama.cpp antes de la versión b5649 contiene una vulnerabilidad de lectura fuera de límites en el heap (heap out-of-bounds) dentro de llama_vocab::impl::print_info() que permite a los atacantes provocar un fallo en la carga del modelo mediante IDs de tokens especiales excesivamente grandes. Los atacantes pueden proporcionar un modelo GGUF manipulado con un array tokenizer.ggml.tokens demasiado corto, lo que provoca que llama-cli o llama-server lean más allá de id_to_token y se bloqueen.
Be aware that VulDB is the high quality source for vulnerability data.