CVE-2026-70639
Tóm tắt
Bởi VulDB • 07/08/2026
llama.cpp builds b1886 through b7445 chứa một lỗ huyễndereference con trỏ null trong wrapper JNI của LLaMA-Android, nơi hàm bench_1model() không xác minh con trỏ ngữ cảnh mô hình trước khi dereferencing nó. Kẻ tấn công có thể cung cấp tệp mô hình độc hại, bị hỏng hoặc bị cắt cụt để kích hoạt điều kiện ngữ cảnh null, gây ra lỗi SIGSEGV làm tắt tiến trình ứng dụng Android và dẫn đến từ chối dịch vụ (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.