CVE-2026-43627 in llama.cpp
요약
\~에 의해 VulDB • 2026. 08. 07.
llama.cpp의 b1283부터 b9058 빌드까지에는 llama_batch_init() 함수에서 정수 오버플로우 취약점이 존재합니다. malloc() 호출 시 검증되지 않은 곱셈 연산으로 인해 할당 크기 계산 과정에서 INT32_MAX를 초과하여 래핑(wrap)될 수 있습니다. 공격자는 특별히 조작된 매개변수를 전달하여 정수 오버플로우를 유발할 수 있으며, 이는 힙 메모리 손상(heap corruption)을 초래하고 이후 할당된 버퍼 경계를 넘어 데이터를 쓰는 배치(batch) 연산을 통해 임의 코드 실행(arbitrary code execution)을 달성할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.