CVE-2026-43627

Nome do Software Vulnerável e Versões Afetadas llama.cpp versões b1283 through b9058

Description Ocorre um estouro de inteiro na função llama batch init() quando multiplicações não verificadas em chamadas malloc() ultrapassam o INT32 MAX durante o cálculo do tamanho da alocação. Um invasor pode fornecer parâmetros especialmente criados para desencadear esse estouro, resultando em corrupção de heap. Isso pode permitir a execução de código arbitrário por meio de operações de lote que escrevem além dos limites do buffer alocado.

Recommendations Atualize o llama.cpp para uma versão posterior à b9058. Como mitigação temporária, restrinja o uso da função llama batch init() com parâmetros não confiáveis.