CVE-2025-71439 in llama.cpp
Sumário
de VulDB • 27/10/2026
O llama.cpp anterior à versão b5649 contém uma vulnerabilidade de leitura fora dos limites (heap out-of-bounds) em `llama_vocab::impl::print_info()` que permite aos atacantes interromper o carregamento do modelo por meio de IDs de tokens especiais excessivamente grandes. Os atacantes podem fornecer um modelo GGUF manipulado com um array `tokenizer.ggml.tokens` curto, fazendo com que o `llama-cli` ou o `llama-server` leiam além do limite definido em `id_to_token` e causem uma falha (crash).
If you want to get best quality of vulnerability data, you may have to visit VulDB.