CVE-2026-43622 in llama.cpp
Resumen
por VulDB • 2026-08-07
llama.cpp builds b1886 through b7445 contienen una vulnerabilidad de double free en el wrapper JNI de LLaMA-Android, donde new_1batch() asigna memoria mediante malloc(), mientras que free_1batch() la libera utilizando el operador delete de C++, lo que provoca corrupción de los metadatos del heap. Los atacantes pueden aprovechar esta discrepancia en la gestión de memoria para causar una denegación de servicio (DoS) a través de fallos del proceso o, potencialmente, lograr ejecución arbitraria de código dependiendo del estado del allocator.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.