CVE-2026-43629

Nome do Software Vulnerável e Versões Afetadas llama.cpp versões b4882 through b9058

Description Um estouro de buffer de heap ocorre no caminho de restauração de estado do cache KV. A função state read data() calcula o tamanho da gravação sem realizar verificações de estouro. Um invasor com acesso de gravação ao diretório slot save path pode explorar isso criando arquivos de estado maliciosos. Ao fazer com que a multiplicação de cell count transborde ou exceda a alocação do buffer do tensor, o invasor pode gravar bytes controlados além dos limites do buffer. Isso pode resultar em corrupção de metadados do heap, corrupção de pesos do modelo ou execução de código arbitrário através da sobrescrita de ponteiros de função.

Recommendations Atualize o llama.cpp para uma versão posterior à b9058.