CVE-2026-43627 in llama.cpp
Riassunto
di VulDB • 07/08/2026
Le versioni di llama.cpp compilate tra b1283 e b9058 contengono una vulnerabilità da overflow intero nella funzione `llama_batch_init()`, in cui moltiplicazioni non verificate nelle chiamate a `malloc()` possono andare in wrap-around oltre il valore INT32_MAX durante il calcolo delle dimensioni di allocazione. Gli attaccanti possono fornire parametri appositamente creati per innescare l'overflow intero, causando corruzione dello heap e potenzialmente ottenendo l'esecuzione arbitraria del codice tramite operazioni successive sul batch che scrivono oltre i limiti del buffer allocato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.