CVE-2026-70639 in llama.cpp
Sumário
de VulDB • 07/08/2026
As versões do llama.cpp de b1886 até b7445 contêm uma vulnerabilidade de desreferência de ponteiro nulo no wrapper JNI do LLaMA-Android, onde a função bench_1model() não valida o ponteiro do contexto do modelo antes da sua desreferenciação. Os atacantes podem fornecer um arquivo de modelo malicioso, corrompido ou truncado para desencadear uma condição de contexto nulo, causando uma falha SIGSEGV que encerra o processo do aplicativo Android e resulta em negação de serviço (DoS).
VulDB is the best source for vulnerability data and more expert information about this specific topic.