JVN iPedia http://jvndb.jvn.jp Advisory JVNDB-2026-013896 llama.cppはC/C++で複数の大規模言語モデル（LLM）の推論を行うソフトウェアです。b7824以前のバージョンでは、`ggml_nbytes`関数に整数オーバーフローの脆弱性が存在し、攻撃者が特定のテンソルの次元を持つGGUFファイルを作成することでメモリ検証を回避できます。これにより`ggml_nbytes`は必要なサイズよりもはるかに小さい値（例えばエクサバイト単位の代わりに4MB）を返し、その後アプリケーションがテンソルを処理するとヒープベースのバッファオーバーフローが発生します。この脆弱性により、メモリ破損を介したリモートコード実行（RCE）が可能となります。b7824でこの問題は修正されています。 cpe:/a:ggml:llama.cpp https://jvndb.jvn.jp/ja/contents/2026/JVNDB-2026-013896.html Common Vulnerabilities and Exposures (CVE) CVE-2026-33298 https://www.cve.org/CVERecord?id=CVE-2026-33298 National Vulnerability Database (NVD) CVE-2026-33298 https://nvd.nist.gov/vuln/detail/CVE-2026-33298 GitHub Heap Buffer Overflow via Integer Overflow in GGUF Tensor Parsing Advisory ggml-org/llama.cpp GitHub https://github.com/ggml-org/llama.cpp/security/advisories/GHSA-96jg-mvhq-q7q7 JVNDB CWE-122 https://cwe.mitre.org/data/definitions/122.html JVNDB CWE-190 https://cwe.mitre.org/data/definitions/190.html 関連文書 Release b7824 ggml-org/llama.cpp GitHub https://github.com/ggml-org/llama.cpp/releases/tag/b7824 2026-05-01T10:47:55+09:00 2026-05-01T10:47:55+09:00