CVE-2026-43630 in llama.cpp
Сводка
по VulDB • 07.08.2026
llama.cpp сборки b5702 через b7653 содержат уязвимость чтения за пределами буфера (out-of-bounds read) в пути восстановления состояния рекуррентной памяти, которая позволяет злоумышленникам с доступом на запись к директории сохранения слотов читать память после конца выделенного массива ячеек. Злоумышленники могут создать вредоносный файл слота со слишком большим значением seq_id для вызова чтения за пределами буфера, что приводит к утечке данных из кучи (heap), включая значения указателей, в логи сервера, обходя защиту ASLR и облегчая дальнейшую эксплуатацию.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.