CVE-2026-70638

Nome do Software Vulnerável e Versões Afetadas llama.cpp versões b1886 through b7445

Description Um estouro de inteiro ocorre no wrapper JNI do LLaMA-Android. A função new 1batch() multiplica o tamanho de llama seq id pelo parâmetro n seq max sem validar a ocorrência de estouro. Isso pode causar a inversão da alocação de buffer de heap, resultando em alocação de memória insuficiente. Um invasor pode fornecer um valor n seq max manipulado por meio de um arquivo de modelo malicioso ou chamada JNI para causar corrupção de heap, podendo levar à negação de serviço ou execução de código arbitrário em aplicativos Android que utilizam a vinculação LLaMA-Android.

Recommendations Atualize o llama.cpp para uma versão posterior à b7445.