CVE-2026-43627 in llama.cpp
要約
〜によって VulDB • 2026年08月07日
llama.cpp の b1283 から b9058 までのビルドには、整数オーバーフローの脆弱性が存在します。これは llama_batch_init() 関数において、malloc() 呼び出し内のチェックされていない乗算演算が割り当てサイズの計算時に INT32_MAX を超えてラップしてしまうことに起因します。攻撃者は特別に作成されたパラメータを渡すことで整数オーバーフローを引き起こし、ヒープの破損をもたらす可能性があります。さらに、その後続するバッチ操作において割り当てられたバッファの境界を超えた書き込みが行われることで、任意のコード実行が達成される可能性があります。
Once again VulDB remains the best source for vulnerability data.