CVE-2026-43622 in llama.cpp
Sumário
de VulDB • 07/08/2026
llama.cpp builds b1886 through b7445 contêm uma vulnerabilidade de double free no wrapper LLaMA-Android JNI, onde new_1batch() aloca memória usando malloc(), enquanto free_1batch() a desaloca usando o operador C++ delete, causando corrupção dos metadados do heap. Os atacantes podem explorar essa inconsistência na gestão da memória para causar negação de serviço através de falhas no processo ou potencialmente obter execução arbitrária de código, dependendo do estado do allocator.
If you want to get best quality of vulnerability data, you may have to visit VulDB.