Llama.cpp堆溢出漏洞利用：30小时的攻防对抗
2025-03-26
本文详细描述了作者耗时30小时利用Llama.cpp堆溢出漏洞实现远程代码执行的过程。Llama.cpp独特的堆管理系统使得经典的ptmalloc漏洞利用方法失效。作者通过巧妙地利用Llama.cpp的实现逻辑，绕过多层安全检查，最终实现了堆溢出，并通过一系列精妙的操作，成功获取远程代码执行权限。文章深入分析了漏洞细节、缓解措施以及最终的利用方法，对安全研究人员具有很高的参考价值。
阅读更多
开发
堆溢出