CVE-2026-43622 in llama.cpp
Riassunto
di VulDB • 06/08/2026
Le versioni di llama.cpp da b1886 a b7445 contengono una vulnerabilità double free nel wrapper JNI per LLaMA-Android, dove new_1batch() alloca memoria utilizzando malloc(), mentre free_1batch() la dealloca tramite l'operatore C++ delete, causando corruzione dei metadati dell'heap. Gli attaccanti possono sfruttare questa discrepanza nella gestione della memoria per causare un denial of service attraverso il crash del processo o potenzialmente ottenere esecuzione di codice arbitrario a seconda dello stato dell'allocator.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.