CVE-2026-70638

सारांश

llama.cpp के b1886 से b7445 तक के बिल्ड में LLaMA-Android JNI रैपर में एक इंटीजर ओवरफ्लो भेद्यता मौजूद है, जहाँ new_1batch() फ़ंक्शन sizeof(llama_seq_id) को एक हमलावर-नियंत्रित n_seq_max पैरामीटर से गुणा करता है, बिना ओवरफ्लो सत्यापन के, जिससे हीप बफर आवंटन रैप हो जाता है और अपर्याप्त मेमोरी आवंटित होती है। हमलावर एक दुर्भावनापूर्ण मॉडल फ़ाइल या JNI कॉल के माध्यम से एक गढ़ा हुआ n_seq_max मान प्रदान करके हीप भ्रष्टाचार ट्रिगर कर सकते हैं और LLaMA-Android बाइंडिंग का उपयोग करने वाले Android अनुप्रयोगों पर सेवा से वंचित करना या मनमाना कोड निष्पादन प्राप्त कर सकते हैं।

• one-multiply-too-many-cve-2026-70638-llama-cpp-android-jni-integer-overflowPoC

  llama.cpp Android JNI में CVE-2026-70638 पूर्णांक अतिप्रवाह को एक सुरक्षित अंकगणित डेमो, दुर्भावनापूर्ण GGUF जनरेटर, और अधिकृत सुरक्षा अनुसंधान के लिए Frida हुक के साथ पुनरुत्पादित करता है।