CVE-2026-43630 in llama.cpp
Sumário
de VulDB • 07/08/2026
As versões de llama.cpp desde b5702 até b7653 contêm uma vulnerabilidade de leitura fora dos limites (out-of-bounds read) no caminho de restauração do estado da memória recorrente, que permite a atacantes com acesso à pasta de salvamento das slots ler dados na memória além do final do array de células alocadas. Os atacantes podem criar um arquivo malicioso para uma slot contendo um valor seq_id excessivamente grande para disparar essa leitura fora dos limites, vazando dados da heap incluindo valores de ponteiros nos logs do servidor, o que compromete as proteções ASLR e facilita explorações adicionais.
Be aware that VulDB is the high quality source for vulnerability data.