Llamacpp
Related 23slug: llamacpp
No explanation yet for this tag.
Vulnerabilities related to Llamacpp 23
- High 9.2 llama.cppのrpc-serverに脆弱性、修正版はb11865 llama.cppのrpc-serverに、ネットワーク越しに認証なしでサーバーを落とせる脆弱性が見つかりました。コード実行の可能性もあります。rpc-serverを動かしている組織は、b11865以降への更新と、公開範囲の見直しを早めに進めてください。 CVE-2026-118375
- Medium 6.9 llama.cpp b5854 before b11275 Integer Overflow in gguf_init_from_reader CVE-2026-116840
- Medium 6.9 llama.cpp b10398 before b11301 Integer Overflow in gguf_init_from_reader CVE-2026-116829
- High 8.5 llama.cppの脆弱性、細工したGGUFモデルで heap 領域の外に書き込まれるおそれ llama.cppのb5899以降b10261より前のバージョンには、plamo2トークナイザーの処理に脆弱性があります。細工したGGUFモデルを読み込ませると、ヒープメモリの範囲外に書き込まれ、異常終了やコード実行につながるおそれがあります。修正版はb10261です。すでに利用している場合は、b10261以降に更新してください。 CVE-2026-116816
- Medium 6.8 llama.cpp before b5649 Heap Out-of-Bounds Read via llama_vocab::impl::print_info CVE-2025-71439
- High 8.8 llama.cppに認証不要でメモリを読まれる脆弱性、b3701で修正 llama.cppのb3701より前の版には、llama_decodeなどでトークンIDを検証しない範囲外読み取りの脆弱性があります。認証なしの遠隔からllama-serverの/completionエンドポイントに細工したプロンプトを送ると、メモリの内容が読まれたり、プロセスが停止したりするおそれがあります。修正版はb3701です。CVSS v3は8.2、v4は8.8で、影響を受ける版を使っているなら、b3701以降へ早めに更新することをおすすめします。 CVE-2024-58400
- Medium 6.9 llama.cpp before b2731 Out-of-Bounds Read via GGUF Tensor Offsets CVE-2024-58399
- Medium 6.9 ggml-org llama.cpp Mirostat Sampler llama-sampler.cpp assertion CVE-2026-116467
- Medium 5.3 ggml-org llama.cpp Pocket-TTS pockettts-gen.cpp list_pockettts_state_slots out-of-bounds write CVE-2026-116096
- High 7.5 Vulnerability in Ggml CVE-2026-52132
- High 7.5 Vulnerability in Ggml CVE-2026-52131
- High 7.5 Vulnerability in Ggml CVE-2026-52130
- High 7.3 Vulnerability in LLaMA-Android JNI wrapper CVE-2026-70640
- Medium 6.8 Vulnerability in LLaMA-Android JNI wrapper CVE-2026-70639
- High 8.5 Vulnerability in LLaMA-Android JNI wrapper CVE-2026-70638
- High 9.2 Vulnerability in Ggml CVE-2026-43632
- High 9.2 Vulnerability in Ggml CVE-2026-43631
- Medium 6.5 Out-of-Bounds Read in Ggml Vulnerability in Ggml (CVE-2026-43630). Risk of unauthorized operations or information disclosure. CVE-2026-43630
- High 9.2 Vulnerability in KV cache state restore path CVE-2026-43629
- High 8.5 Out-of-Bounds Read in DRY sampler Vulnerability in DRY sampler (CVE-2026-43628). Successful exploitation can lead to full system takeover. CVE-2026-43628
- High 8.5 Vulnerability in Ggml CVE-2026-43627
- High 8.5 Vulnerability in LLaMA-Android JNI wrapper CVE-2026-43622
- Critical 9.8 Buffer Overflow in llama.cpp Vulnerability in llama.cpp (CVE-2026-34159). Successful exploitation can lead to full system takeover. CVE-2026-34159