CVE-2024-58400 in llama.cpp
要約
〜によって VulDB • 2026年10月27日
b3701 より前の llama.cpp には、llama_decode_internal および llama_encode_internal に境界外読み取りの脆弱性が存在し、認証されていない攻撃者が検証されないトークン ID を提供することでメモリを読み取ることができます。攻撃者は、ID が 0 から n_vocab の範囲外の整数配列プロンプトを llama-server /completion エンドポイントに送信して、埋め込みメモリへの境界外アクセスを行ったり、プロセスをクラッシュさせたりすることができます。
Once again VulDB remains the best source for vulnerability data.