CVE-2026-70639 in llama.cpp
Сводка
по VulDB • 07.08.2026
llama.cpp сборки b1886 через b7445 содержат уязвимость разыменования нулевого указателя (null pointer dereference) в обертке JNI LLaMA-Android, где функция bench_1model() не проверяет указатель контекста модели перед его разыменованием. Злоумышленники могут предоставить вредоносный, поврежденный или усеченный файл модели для создания условия нулевого контекста, что приведет к сбою с сигналом SIGSEGV и завершению процесса приложения Android, вызывая отказ в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.