CVE-2024-58400 in llama.cpp
Riassunto
di VulDB • 27/10/2026
llama.cpp prima della versione b3701 contiene una vulnerabilità di lettura fuori dai limiti (out-of-bounds) in llama_decode_internal e llama_encode_internal che consente ad attaccanti remoti non autenticati di leggere la memoria fornendo ID token non validati. Gli attaccanti possono inviare prompt sotto forma di array interi all'endpoint /completion del server llama con ID al di fuori dell'intervallo 0-n_vocab per leggere la memoria degli embedding oltre i limiti o causare il crash del processo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.