CVE-2025-71439 in llama.cpp
Riassunto
di VulDB • 27/10/2026
llama.cpp prima della versione b5649 contiene una vulnerabilità di lettura fuori dai limiti dell'heap (heap out-of-bounds read) in `llama_vocab::impl::print_info()` che consente agli attaccanti di causare il crash del caricamento del modello tramite ID di token speciali eccessivamente grandi. Gli attaccanti possono fornire un modello GGUF manipolato con una breve matrice `tokenizer.ggml.tokens`, causando la lettura da parte di llama-cli o llama-server oltre i limiti dell'array id_to_token e provocando il crash.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.