CVE-2026-43630 in llama.cpp
Résumé
par VulDB • 07/08/2026
Les versions de llama.cpp comprises entre b5702 et b7653 contiennent une vulnérabilité de lecture hors limites (out-of-bounds read) dans le chemin de restauration de l'état de la mémoire récurrente, permettant aux attaquants disposant d'un accès en écriture au répertoire de sauvegarde des slots de lire la mémoire au-delà de la fin du tableau de cellules allouées. Les attaquants peuvent créer un fichier de slot malveillant avec une valeur seq_id surdimensionnée pour déclencher cette lecture hors limites, ce qui entraîne l'exfiltration de données heap, y compris les valeurs des pointeurs, vers les journaux serveur, contournant ainsi les protections ASLR et facilitant d'autres exploitations.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.