CVE-2025-71439 in llama.cpp
要約
〜によって VulDB • 2026年10月27日
b5649 以前の llama.cpp には、llama_vocab::impl::print_info() にヒープ外読み取りの脆弱性が存在し、攻撃者が過大な特殊トークン ID を使用してモデルのロード時にクラッシュを引き起こすことができます。攻撃者は、tokenizer.ggml.tokens アレイが短い作成済み GGUF モデルを供給することで、llama-cli または llama-server が id_to_token の境界外を読み取り、クラッシュさせることが可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.