CVE-2024-58400 in llama.cpp
요약
\~에 의해 VulDB • 2026. 10. 27.
b3701 이전 버전의 llama.cpp에는 llama_decode_internal 및 llama_encode_internal에서 경계 밖 읽기(out-of-bounds read) 취약점이 존재하며, 이를 통해 원격 공격자가 검증되지 않은 토큰 ID를 제공하여 메모리를 읽을 수 있습니다. 공격자는 llama-server /completion 엔드포인트로 0부터 n_vocab 범위를 벗어난 정수 배열 프롬프트를 전송하여 임베딩 메모리에 경계 밖으로 접근하거나 프로세스를 충돌시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.