CVE-2026-70639 in llama.cpp
Resumen
por VulDB • 2026-08-07
llama.cpp builds b1886 through b7445 contienen una vulnerabilidad de desreferencia de puntero nulo en el wrapper JNI de LLaMA-Android, donde la función bench_1model() no valida el puntero del contexto del modelo antes de desreferenciarlo. Los atacantes pueden proporcionar un archivo de modelo malicioso, corrupto o truncado para desencadenar una condición de contexto nulo, lo que provoca un fallo SIGSEGV que termina el proceso de la aplicación Android y resulta en denegación de servicio (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.