תיאור (מקור, אנגלית)
llama.cpp builds b1886 through b7445 contain a double free vulnerability in the LLaMA-Android JNI wrapper where new_1batch() allocates memory using malloc() while free_1batch() deallocates it using the C++ delete operator, causing heap metadata corruption. Attackers can trigger this memory management mismatch to cause denial of service through process crashes or potentially achieve arbitrary code execution depending on allocator state.
מוצרים מושפעים
ggml: llama.cpp
קישורים4
- github.com/ggml-org/llama.cpp/releases/tag/b7446 PatchRelease NotesVendor Advisory
- github.com/Vladimir-tokarev-cyera/llama-cpp-security-patches PatchThird Party Advisory
- github.com/ggml-org/llama.cpp/commit/5c0d18881e0e9794c96b26027… Patch
- www.vulncheck.com/advisories/llama-cpp-b1886-b7445-double-free… PatchThird Party Advisory
מדדים
- CVSS 3.1
-
7.8
HIGH
מקור הציון: CNA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H - CVSS 4.0
-
8.5
HIGH
מקור הציון: CNA
CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% אחוזון 14 · נכון ל-12 בנובמבר 2026
- CWE
- CWE-415CWE-762
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.