CVE-2026-70638

See a problem?
Please try reporting it to the source first.
Source
https://cve.org/CVERecord?id=CVE-2026-70638
Import Source
https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2026-70638.json
JSON Data
https://api.osv.dev/v1/vulns/CVE-2026-70638
Downstream
Published
2026-08-06T15:35:08Z
Modified
2026-09-02T08:08:01Z
Severity
  • 8.5 (High) CVSS_V4 - CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N CVSS Calculator
Summary
llama.cpp b1886–b7445 Integer Overflow via new_1batch() in llama-android.cpp
Details

llama.cpp builds b1886 through b7445 contain an integer overflow vulnerability in the LLaMA-Android JNI wrapper where the new_1batch() function multiplies sizeof(llama_seq_id) by an attacker-controlled n_seq_max parameter without overflow validation, causing heap buffer allocation to wrap and allocate insufficient memory. Attackers can exploit this by providing a crafted n_seq_max value through a malicious model file or JNI call to trigger heap corruption and achieve denial of service or arbitrary code execution on Android applications using the LLaMA-Android binding.

Database specific 
{
    "cna_assigner": "VulnCheck",
    "cwe_ids": [
        "CWE-122",
        "CWE-190"
    ],
    "osv_generated_from": "https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/70xxx/CVE-2026-70638.json"
}
References

Affected packages

Git / github.com/ggml-org/llama.cpp

Affected ranges

Type
GIT
Repo
https://github.com/ggml-org/llama.cpp
Events
Introduced
862f5e41ab1fdf12d6f59455aad3f5dd8258f805
Fixed
4b2a4778f81f222c12271ce3b1997990b3071faf
Fixed
5c0d18881e0e9794c96b2602736b758bac9d9388
Database specific
Show details 
{
    "extracted_events": [
        {
            "introduced": "b1886"
        },
        {
            "fixed": "b7445"
        }
    ],
    "source": [
        "DESCRIPTION",
        "REFERENCES"
    ]
}

Affected versions

Other
b1886
b1887
b1889
b1891
b1892
b1893
b1939
b1940
b1941
b1942
b1943
b1950
b1951
b1952
b1953
b1954
b1956
b1957
b1958
b1959
b1960
b1961
b1963
b1964
b1965
b1966
b1969
b1971
b1974
b1975
b1976
b1979
b1980
b1981
b1982
b1983
b1984
b1985
b1987
b1988
b1989
b1990
b1992
b1993
b1995
b1996
b1998
b1999
b2000
b2001
b2002
b2004
b2005
b2006
b2007
b2008
b2012
b2013
b2014
b2015
b2016
b2022
b2026
b2027
b2028
b2029
b2030
b2031
b2032
b2033
b2034
b2035
b2036
b2037
b2038
b2039
b2040
b2041
b2042
b2043
b2045
b2047
b2050
b2051
b2053
b2054
b2055
b2057
b2058
b2059
b2060
b2061
b2062
b2066
b2067
b2068
b2070
b2071
b2072
b2074
b2076
b2077
b2078
b2079
b2081
b2082
b2083
b2084
b2086
b2087
b2090
b2091
b2093
b2094
b2096
b2098
b2100
b2101
b2103
b2104
b2105
b2106
b2107
b2109
b2110
b2112
b2114
b2116
b2117
b2118
b2119
b2121
b2122
b2123
b2124
b2125
b2127
b2128
b2129
b2130
b2131
b2133
b2134
b2135
b2136
b2137
b2138
b2139
b2140
b2141
b2142
b2143
b2144
b2167
b2168
b2172
b2174
b2175
b2176
b2177
b2178
b2179
b2180
b2181
b2182
b2184
b2185
b2186
b2187
b2189
b2190
b2191
b2193
b2194
b2196
b2197
b2201
b2202
b2203
b2204
b2205
b2212
b2213
b2214
b2215
b2217
b2219
b2220
b2221
b2222
b2223
b2226
b2228
b2230
b2231
b2232
b2233
b2234
b2235
b2237
b2239
b2240
b2241
b2243
b2245
b2246
b2247
b2248
b2249
b2251
b2252
b2253
b2254
b2256
b2257
b2258
b2259
b2261
b2262
b2263
b2264
b2266
b2267
b2268
b2269
b2270
b2271
b2272
b2274
b2275
b2276
b2277
b2278
b2279
b2280
b2281
b2282
b2283
b2284
b2286
b2287
b2288
b2291
b2293
b2294
b2295
b2296
b2297
b2298
b2299
b2300
b2301
b2302
b2303
b2304
b2305
b2306
b2308
b2309
b2311
b2312
b2313
b2314
b2316
b2318
b2319
b2320
b2321
b2323
b2324
b2325
b2327
b2329
b2330
b2331
b2333
b2334
b2343
b2345
b2346
b2350
b2352
b2354
b2355
b2356
b2357
b2358
b2359
b2360
b2361
b2362
b2363
b2364
b2365
b2366
b2367
b2368
b2369
b2370
b2371
b2372
b2374
b2376
b2377
b2378
b2380
b2381
b2382
b2384
b2385
b2386
b2387
b2389
b2391
b2392
b2393
b2394
b2395
b2396
b2397
b2398
b2399
b2400
b2402
b2403
b2404
b2405
b2406
b2407
b2408
b2409
b2410
b2411
b2412
b2413
b2414
b2416
b2417
b2418
b2419
b2420
b2422
b2423
b2424
b2427
b2428
b2430
b2431
b2432
b2433
b2434
b2435
b2436
b2437
b2438
b2439
b2440
b2444
b2447
b2448
b2449
b2450
b2453
b2454
b2455
b2456
b2457
b2458
b2459
b2460
b2461
b2462
b2463
b2465
b2466
b2468
b2471
b2474
b2475
b2476
b2478
b2479
b2480
b2481
b2487
b2489
b2491
b2493
b2494
b2495
b2496
b2497
b2499
b2501
b2502
b2503
b2508
b2509
b2510
b2514
b2516
b2517
b2518
b2520
b2521
b2523
b2526
b2527
b2528
b2529
b2531
b2534
b2536
b2538
b2540
b2541
b2542
b2543
b2548
b2551
b2554
b2563
b2566
b2567
b2568
b2570
b2573
b2576
b2578
b2579
b2581
b2582
b2585
b2586
b2589
b2590
b2608
b2611
b2612
b2613
b2615
b2619
b2620
b2629
b2630
b2632
b2633
b2636
b2638
b2645
b2646
b2647
b2655
b2656
b2657
b2658
b2660
b2661
b2663
b2664
b2665
b2666
b2667
b2669
b2670
b2671
b2673
b2674
b2675
b2676
b2678
b2679
b2680
b2681
b2683
b2684
b2685
b2686
b2687
b2688
b2690
b2691
b2692
b2694
b2696
b2697
b2698
b2699
b2700
b2701
b2702
b2707
b2708
b2709
b2710
b2712
b2714
b2715
b2716
b2717
b2724
b2727
b2728
b2729
b2730
b2731
b2734
b2735
b2736
b2737
b2740
b2746
b2747
b2748
b2749
b2750
b2751
b2753
b2754
b2755
b2756
b2757
b2760
b2761
b2763
b2764
b2766
b2767
b2768
b2769
b2771
b2772
b2773
b2774
b2775
b2776
b2777
b2779
b2780
b2781
b2782
b2783
b2784
b2785
b2786
b2787
b2789
b2791
b2793
b2794
b2797
b2800
b2803
b2804
b2805
b2806
b2808
b2809
b2811
b2812
b2813
b2815
b2816
b2817
b2818
b2820
b2821
b2822
b2824
b2826
b2828
b2830
b2831
b2834
b2835
b2836
b2837
b2838
b2839
b2840
b2842
b2843
b2844
b2845
b2846
b2847
b2848
b2852
b2854
b2859
b2860
b2861
b2862
b2864
b2865
b2867
b2868
b2870
b2871
b2874
b2875
b2876
b2877
b2878
b2879
b2884
b2885
b2886
b2889
b2890
b2891
b2892
b2893
b2894
b2897
b2899
b2901
b2906
b2908
b2909
b2910
b2913
b2914
b2915
b2916
b2917
b2918
b2921
b2922
b2923
b2926
b2927
b2928
b2929
b2930
b2932
b2933
b2934
b2936
b2937
b2938
b2939
b2940
b2941
b2943
b2945
b2946
b2948
b2949
b2950
b2952
b2953
b2955
b2956
b2958
b2961
b2962
b2963
b2964
b2965
b2966
b2967
b2968
b2969
b2970
b2972
b2973
b2974
b2976
b2978
b2979
b2981
b2982
b2984
b2985
b2986
b2988
b2989
b2992
b2993
b2994
b2995
b2996
b2998
b3001
b3003
b3004
b3006
b3007
b3008
b3010
b3011
b3012
b3014
b3015
b3018
b3019
b3021
b3023
b3024
b3025
b3026
b3027
b3028
b3029
b3030
b3033
b3035
b3036
b3037
b3038
b3039
b3040
b3042
b3044
b3045
b3046
b3051
b3056
b3057
b3058
b3063
b3064
b3065
b3066
b3067
b3070
b3071
b3072
b3073
b3074
b3075
b3076
b3077
b3078
b3079
b3080
b3082
b3083
b3084
b3085
b3086
b3087
b3088
b3089
b3091
b3092
b3130
b3131
b3134
b3135
b3138
b3139
b3140
b3141
b3143
b3145
b3146
b3147
b3148
b3149
b3150
b3151
b3152
b3153
b3154
b3156
b3158
b3159
b3162
b3163
b3164
b3166
b3167
b3168
b3169
b3171
b3172
b3173
b3175
b3177
b3178
b3179
b3180
b3181
b3182
b3183
b3184
b3186
b3187
b3188
b3189
b3190
b3193
b3194
b3195
b3196
b3197
b3199
b3201
b3202
b3203
b3204
b3205
b3206
b3208
b3209
b3211
b3212
b3216
b3218
b3219
b3220
b3222
b3223
b3226
b3227
b3228
b3229
b3230
b3231
b3232
b3233
b3240
b3241
b3242
b3243
b3245
b3246
b3248
b3249
b3250
b3252
b3254
b3256
b3258
b3259
b3260
b3261
b3262
b3263
b3264
b3265
b3266
b3267
b3268
b3269
b3273
b3274
b3276
b3278
b3279
b3280
b3282
b3283
b3284
b3285
b3286
b3287
b3289
b3290
b3291
b3292
b3293
b3294
b3295
b3303
b3304
b3305
b3306
b3307
b3309
b3311
b3314
b3315
b3316
b3317
b3322
b3324
b3325
b3327
b3328
b3332
b3333
b3334
b3340
b3341
b3342
b3345
b3347
b3353
b3354
b3355
b3356
b3358
b3361
b3362
b3363
b3365
b3366
b3367
b3368
b3369
b3370
b3371
b3373
b3374
b3375
b3376
b3378
b3381
b3382
b3383
b3384
b3385
b3386
b3387
b3389
b3392
b3393
b3394
b3396
b3398
b3400
b3402
b3403
b3405
b3406
b3407
b3408
b3411
b3412
b3415
b3416
b3417
b3418
b3419
b3420
b3421
b3422
b3423
b3425
b3426
b3427
b3428
b3433
b3434
b3436
b3437
b3438
b3440
b3441
b3442
b3445
b3447
b3449
b3450
b3451
b3452
b3456
b3458
b3459
b3460
b3461
b3462
b3463
b3464
b3465
b3466
b3467
b3468
b3469
b3470
b3471
b3472
b3479
b3481
b3482
b3483
b3484
b3485
b3486
b3487
b3488
b3489
b3490
b3493
b3495
b3496
b3497
b3498
b3499
b3500
b3501
b3502
b3503
b3504
b3505
b3506
b3508
b3509
b3510
b3511
b3512
b3515
b3516
b3517
b3518
b3519
b3520
b3522
b3524
b3525
b3527
b3528
b3529
b3531
b3532
b3534
b3535
b3536
b3537
b3538
b3539
b3540
b3541
b3542
b3543
b3547
b3551
b3556
b3557
b3559
b3560
b3561
b3563
b3564
b3565
b3566
b3567
b3568
b3570
b3571
b3573
b3574
b3575
b3576
b3577
b3578
b3579
b3580
b3581
b3582
b3583
b3584
b3585
b3587
b3588
b3589
b3590
b3591
b3592
b3593
b3595
b3598
b3599
b3600
b3603
b3604
b3606
b3607
b3608
b3609
b3610
b3611
b3612
b3613
b3614
b3615
b3616
b3617
b3618
b3619
b3620
b3621
b3622
b3623
b3625
b3627
b3628
b3629
b3630
b3631
b3632
b3633
b3634
b3635
b3636
b3639
b3643
b3644
b3645
b3647
b3649
b3651
b3652
b3654
b3655
b3656
b3658
b3661
b3664
b3665
b3666
b3667
b3668
b3669
b3671
b3672
b3673
b3674
b3675
b3676
b3677
b3678
b3680
b3681
b3682
b3683
b3684
b3685
b3686
b3687
b3688
b3699
b3700
b3701
b3702
b3703
b3704
b3705
b3706
b3707
b3711
b3713
b3714
b3715
b3716
b3717
b3718
b3720
b3721
b3722
b3723
b3725
b3726
b3727
b3728
b3729
b3731
b3733
b3735
b3736
b3737
b3738
b3740
b3743
b3744
b3746
b3747
b3748
b3749
b3750
b3751
b3752
b3753
b3754
b3755
b3756
b3757
b3758
b3759
b3760
b3761
b3763
b3764
b3765
b3766
b3767
b3769
b3770
b3771
b3772
b3774
b3775
b3777
b3778
b3779
b3781
b3782
b3783
b3785
b3786
b3787
b3788
b3789
b3790
b3795
b3796
b3797
b3798
b3799
b3800
b3801
b3802
b3803
b3804
b3805
b3806
b3807
b3808
b3810
b3811
b3812
b3813
b3814
b3816
b3817
b3818
b3820
b3821
b3822
b3823
b3824
b3825
b3827
b3828
b3829
b3831
b3832
b3834
b3835
b3837
b3841
b3847
b3848
b3849
b3853
b3855
b3856
b3861
b3863
b3864
b3865
b3866
b3867
b3868
b3869
b3870
b3872
b3873
b3874
b3878
b3879
b3880
b3883
b3886
b3887
b3889
b3892
b3895
b3896
b3898
b3899
b3901
b3902
b3903
b3904
b3905
b3906
b3907
b3909
b3911
b3912
b3914
b3916
b3917
b3920
b3921
b3922
b3923
b3925
b3926
b3927
b3928
b3930
b3931
b3932
b3933
b3935
b3936
b3937
b3938
b3939
b3940
b3941
b3942
b3943
b3946
b3947
b3948
b3949
b3950
b3952
b3957
b3958
b3959
b3960
b3961
b3962
b3964
b3965
b3967
b3969
b3970
b3971
b3972
b3974
b3975
b3976
b3977
b3978
b3982
b3983
b3984
b3985
b3987
b3988
b3989
b3990
b3991
b3994
b3995
b3996
b3997
b3998
b3999
b4000
b4001
b4002
b4003
b4005
b4006
b4007
b4009
b4010
b4011
b4013
b4014
b4015
b4016
b4019
b4020
b4023
b4024
b4025
b4026
b4027
b4032
b4033
b4034
b4036
b4037
b4038
b4040
b4041
b4042
b4044
b4048
b4050
b4052
b4053
b4055
b4056
b4057
b4058
b4059
b4060
b4061
b4062
b4065
b4066
b4067
b4068
b4069
b4071
b4073
b4075
b4076
b4077
b4078
b4079
b4080
b4081
b4082
b4085
b4087
b4088
b4091
b4092
b4093
b4094
b4095
b4096
b4098
b4100
b4102
b4103
b4111
b4112
b4113
b4114
b4115
b4118
b4120
b4122
b4126
b4127
b4128
b4129
b4130
b4131
b4132
b4133
b4134
b4137
b4138
b4139
b4141
b4142
b4143
b4148
b4149
b4150
b4151
b4153
b4154
b4157
b4160
b4161
b4162
b4163
b4164
b4167
b4168
b4169
b4170
b4171
b4172
b4173
b4174
b4175
b4176
b4177
b4178
b4179
b4191
b4195
b4196
b4200
b4201
b4202
b4203
b4204
b4205
b4206
b4208
b4209
b4210
b4211
b4212
b4214
b4215
b4216
b4217
b4218
b4219
b4220
b4221
b4222
b4224
b4226
b4227
b4230
b4231
b4233
b4234
b4239
b4240
b4242
b4243
b4246
b4248
b4253
b4254
b4255
b4256
b4258
b4260
b4261
b4262
b4265
b4266
b4267
b4271
b4272
b4273
b4276
b4279
b4280
b4281
b4282
b4283
b4284
b4285
b4287
b4288
b4290
b4291
b4292
b4293
b4295
b4296
b4297
b4298
b4299
b4300
b4301
b4302
b4304
b4311
b4312
b4314
b4315
b4317
b4318
b4319
b4320
b4321
b4324
b4325
b4326
b4327
b4329
b4331
b4333
b4337
b4338
b4341
b4342
b4343
b4348
b4349
b4350
b4351
b4353
b4354
b4357
b4358
b4359
b4360
b4361
b4362
b4363
b4365
b4366
b4367
b4368
b4369
b4371
b4372
b4375
b4376
b4378
b4379
b4380
b4381
b4382
b4383
b4384
b4385
b4386
b4387
b4388
b4389
b4390
b4391
b4392
b4393
b4394
b4396
b4397
b4398
b4399
b4400
b4402
b4403
b4404
b4406
b4409
b4411
b4414
b4415
b4416
b4417
b4418
b4419
b4420
b4421
b4422
b4423
b4424
b4425
b4426
b4428
b4430
b4431
b4432
b4433
b4434
b4435
b4437
b4438
b4439
b4440
b4443
b4445
b4446
b4447
b4450
b4451
b4453
b4456
b4457
b4458
b4464
b4465
b4466
b4467
b4468
b4474
b4475
b4481
b4485
b4487
b4488
b4491
b4493
b4497
b4499
b4500
b4501
b4502
b4503
b4504
b4506
b4508
b4509
b4510
b4512
b4513
b4514
b4516
b4518
b4519
b4520
b4521
b4522
b4523
b4524
b4525
b4526
b4527
b4528
b4529
b4532
b4533
b4534
b4535
b4536
b4537
b4538
b4539
b4542
b4543
b4545
b4546
b4547
b4548
b4549
b4550
b4552
b4557
b4559
b4560
b4562
b4564
b4565
b4566
b4567
b4568
b4569
b4570
b4572
b4574
b4575
b4576
b4580
b4581
b4583
b4585
b4586
b4588
b4589
b4594
b4595
b4598
b4599
b4600
b4601
b4603
b4604
b4605
b4606
b4607
b4608
b4609
b4610
b4611
b4613
b4614
b4615
b4616
b4617
b4618
b4619
b4620
b4621
b4623
b4628
b4631
b4633
b4634
b4636
b4637
b4639
b4640
b4641
b4642
b4643
b4644
b4646
b4647
b4648
b4649
b4651
b4657
b4658
b4659
b4660
b4661
b4662
b4663
b4666
b4667
b4671
b4675
b4676
b4677
b4678
b4679
b4681
b4682
b4683
b4686
b4688
b4689
b4692
b4694
b4695
b4696
b4698
b4699
b4702
b4704
b4705
b4706
b4707
b4708
b4710
b4712
b4713
b4714
b4716
b4717
b4718
b4719
b4720
b4721
b4722
b4724
b4727
b4728
b4730
b4731
b4732
b4733
b4734
b4735
b4738
b4739
b4742
b4743
b4745
b4746
b4747
b4749
b4751
b4753
b4754
b4755
b4756
b4759
b4760
b4761
b4762
b4763
b4764
b4765
b4767
b4768
b4769
b4770
b4771
b4773
b4774
b4775
b4776
b4777
b4778
b4783
b4784
b4785
b4786
b4788
b4789
b4790
b4792
b4793
b4796
b4797
b4798
b4799
b4800
b4801
b4803
b4804
b4805
b4806
b4818
b4819
b4820
b4821
b4823
b4824
b4826
b4827
b4829
b4830
b4831
b4832
b4833
b4834
b4835
b4836
b4837
b4846
b4847
b4848
b4849
b4851
b4853
b4854
b4855
b4856
b4859
b4860
b4861
b4863
b4864
b4865
b4867
b4868
b4869
b4870
b4871
b4872
b4873
b4874
b4875
b4876
b4877
b4879
b4880
b4882
b4884
b4885
b4886
b4888
b4889
b4891
b4892
b4893
b4895
b4896
b4897
b4898
b4899
b4900
b4901
b4902
b4903
b4905
b4907
b4908
b4909
b4910
b4911
b4912
b4913
b4914
b4915
b4916
b4919
b4920
b4921
b4923
b4924
b4925
b4926
b4927
b4929
b4930
b4932
b4933
b4934
b4935
b4936
b4937
b4938
b4939
b4940
b4942
b4944
b4945
b4946
b4947
b4948
b4951
b4953
b4956
b4957
b4958
b4961
b4963
b4964
b4966
b4967
b4969
b4970
b4972
b4974
b4976
b4977
b4978
b4980
b4981
b4982
b4984
b4985
b4986
b4987
b4988
b4990
b4991
b4992
b4997
b4998
b4999
b5001
b5002
b5003
b5004
b5005
b5006
b5009
b5010
b5012
b5013
b5015
b5016
b5017
b5018
b5019
b5021
b5022
b5025
b5026
b5028
b5029
b5030
b5031
b5032
b5033
b5034
b5035
b5036
b5037
b5038
b5039
b5041
b5043
b5045
b5046
b5049
b5050
b5052
b5053
b5054
b5055
b5056
b5057
b5058
b5059
b5060
b5061
b5062
b5064
b5066
b5071
b5072
b5073
b5074
b5076
b5078
b5079
b5080
b5081
b5082
b5083
b5084
b5085
b5086
b5089
b5092
b5093
b5094
b5096
b5097
b5099
b5106
b5107
b5108
b5113
b5114
b5115
b5116
b5117
b5118
b5119
b5120
b5121
b5122
b5123
b5124
b5125
b5126
b5127
b5129
b5131
b5132
b5133
b5134
b5135
b5136
b5137
b5138
b5140
b5141
b5142
b5143
b5144
b5145
b5146
b5147
b5148
b5149
b5150
b5151
b5152
b5153
b5155
b5156
b5158
b5159
b5160
b5161
b5162
b5163
b5164
b5165
b5166
b5169
b5170
b5171
b5173
b5174
b5175
b5176
b5177
b5178
b5180
b5181
b5184
b5185
b5186
b5187
b5188
b5189
b5190
b5191
b5192
b5193
b5194
b5195
b5196
b5197
b5198
b5199
b5200
b5201
b5202
b5204
b5205
b5207
b5208
b5209
b5210
b5211
b5212
b5213
b5214
b5215
b5216
b5217
b5218
b5219
b5220
b5221
b5222
b5223
b5225
b5226
b5228
b5230
b5231
b5232
b5233
b5235
b5236
b5237
b5239
b5241
b5242
b5243
b5246
b5248
b5249
b5250
b5252
b5253
b5254
b5255
b5257
b5258
b5259
b5260
b5261
b5265
b5266
b5267
b5269
b5270
b5271
b5272
b5273
b5274
b5275
b5276
b5277
b5278
b5279
b5280
b5281
b5283
b5284
b5286
b5287
b5289
b5292
b5293
b5295
b5296
b5297
b5298
b5299
b5300
b5301
b5302
b5303
b5306
b5308
b5309
b5310
b5311
b5313
b5315
b5317
b5318
b5320
b5321
b5322
b5323
b5324
b5325
b5326
b5327
b5328
b5329
b5330
b5331
b5332
b5333
b5334
b5335
b5336
b5338
b5340
b5341
b5342
b5344
b5345
b5346
b5347
b5349
b5350
b5351
b5352
b5353
b5354
b5355
b5356
b5357
b5358
b5359
b5360
b5361
b5363
b5365
b5366
b5367
b5368
b5369
b5370
b5371
b5372
b5377
b5378
b5379
b5380
b5381
b5382
b5384
b5385
b5387
b5388
b5390
b5391
b5392
b5394
b5395
b5400
b5401
b5402
b5404
b5405
b5406
b5409
b5410
b5411
b5412
b5414
b5415
b5416
b5417
b5421
b5422
b5423
b5425
b5426
b5427
b5429
b5430
b5431
b5432
b5434
b5435
b5436
b5437
b5438
b5439
b5440
b5441
b5442
b5443
b5444
b5446
b5448
b5449
b5450
b5451
b5452
b5453
b5454
b5456
b5458
b5459
b5460
b5461
b5462
b5463
b5464
b5465
b5466
b5468
b5471
b5472
b5473
b5474
b5475
b5476
b5477
b5478
b5479
b5480
b5481
b5483
b5484
b5486
b5488
b5489
b5490
b5492
b5493
b5494
b5495
b5497
b5498
b5499
b5501
b5502
b5503
b5504
b5505
b5506
b5508
b5509
b5510
b5512
b5513
b5514
b5515
b5516
b5517
b5519
b5522
b5524
b5526
b5527
b5529
b5530
b5532
b5533
b5534
b5535
b5537
b5538
b5539
b5540
b5541
b5543
b5544
b5545
b5546
b5547
b5548
b5551
b5552
b5554
b5555
b5556
b5558
b5559
b5560
b5568
b5569
b5571
b5572
b5573
b5574
b5575
b5576
b5577
b5578
b5579
b5580
b5581
b5584
b5585
b5586
b5587
b5588
b5589
b5590
b5591
b5592
b5593
b5595
b5596
b5598
b5600
b5601
b5602
b5603
b5604
b5606
b5608
b5609
b5610
b5612
b5613
b5614
b5615
b5616
b5617
b5618
b5620
b5621
b5622
b5624
b5625
b5627
b5629
b5630
b5631
b5632
b5633
b5634
b5636
b5637
b5638
b5639
b5640
b5641
b5642
b5644
b5645
b5646
b5648
b5649
b5650
b5651
b5652
b5653
b5654
b5655
b5657
b5659
b5662
b5664
b5666
b5667
b5668
b5669
b5670
b5671
b5672
b5673
b5674
b5675
b5676
b5679
b5681
b5682
b5683
b5684
b5685
b5686
b5687
b5688
b5689
b5693
b5695
b5696
b5697
b5698
b5699
b5701
b5702
b5703
b5704
b5706
b5707
b5708
b5709
b5711
b5712
b5713
b5714
b5715
b5716
b5717
b5718
b5719
b5720
b5721
b5722
b5723
b5726
b5728
b5729
b5731
b5733
b5734
b5735
b5736
b5737
b5738
b5740
b5742
b5743
b5744
b5745
b5747
b5749
b5751
b5752
b5753
b5754
b5755
b5756
b5757
b5759
b5760
b5769
b5770
b5771
b5772
b5773
b5774
b5775
b5777
b5778
b5780
b5782
b5783
b5784
b5785
b5787
b5788
b5792
b5793
b5794
b5795
b5797
b5798
b5801
b5802
b5803
b5804
b5808
b5809
b5811
b5812
b5814
b5815
b5816
b5817
b5819
b5820
b5821
b5822
b5823
b5824
b5825
b5826
b5827
b5828
b5829
b5830
b5831
b5832
b5833
b5834
b5835
b5836
b5837
b5838
b5839
b5840
b5841
b5843
b5844
b5845
b5846
b5847
b5848
b5849
b5851
b5852
b5853
b5854
b5855
b5856
b5857
b5858
b5859
b5860
b5861
b5862
b5863
b5864
b5865
b5866
b5867
b5868
b5869
b5870
b5872
b5873
b5874
b5875
b5876
b5880
b5882
b5884
b5886
b5887
b5888
b5889
b5890
b5891
b5892
b5893
b5894
b5895
b5896
b5897
b5898
b5899
b5900
b5901
b5902
b5904
b5908
b5909
b5910
b5911
b5912
b5913
b5914
b5915
b5916
b5919
b5920
b5921
b5922
b5923
b5924
b5927
b5928
b5929
b5930
b5932
b5933
b5934
b5935
b5936
b5937
b5940
b5941
b5942
b5943
b5949
b5950
b5952
b5953
b5954
b5956
b5957
b5958
b5959
b5960
b5961
b5962
b5963
b5965
b5966
b5967
b5968
b5970
b5972
b5973
b5975
b5976
b5978
b5979
b5980
b5981
b5984
b5985
b5986
b5987
b5988
b5989
b5990
b5992
b5993
b5994
b5995
b5996
b5997
b5998
b5999
b6000
b6001
b6002
b6011
b6012
b6013
b6014
b6015
b6016
b6017
b6018
b6020
b6022
b6023
b6024
b6025
b6026
b6027
b6029
b6030
b6031
b6032
b6035
b6036
b6037
b6038
b6039
b6040
b6041
b6042
b6043
b6044
b6045
b6047
b6048
b6049
b6050
b6051
b6052
b6054
b6055
b6056
b6057
b6058
b6059
b6060
b6061
b6062
b6063
b6064
b6065
b6066
b6067
b6070
b6071
b6073
b6074
b6075
b6076
b6078
b6079
b6080
b6081
b6082
b6083
b6084
b6085
b6087
b6088
b6089
b6090
b6092
b6093
b6095
b6096
b6097
b6098
b6099
b6100
b6101
b6102
b6103
b6104
b6105
b6106
b6109
b6111
b6113
b6114
b6115
b6116
b6117
b6118
b6119
b6121
b6122
b6123
b6124
b6128
b6129
b6131
b6132
b6133
b6134
b6135
b6136
b6137
b6138
b6139
b6140
b6141
b6143
b6144
b6148
b6149
b6150
b6152
b6153
b6173
b6174
b6175
b6176
b6177
b6178
b6179
b6180
b6181
b6182
b6183
b6184
b6185
b6187
b6188
b6189
b6190
b6191
b6193
b6195
b6199
b6201
b6202
b6204
b6205
b6207
b6208
b6209
b6210
b6213
b6214
b6215
b6218
b6225
b6228
b6229
b6235
b6236
b6237
b6238
b6239
b6240
b6241
b6242
b6243
b6244
b6245
b6246
b6247
b6248
b6249
b6250
b6251
b6254
b6255
b6257
b6258
b6261
b6262
b6264
b6265
b6267
b6269
b6271
b6272
b6273
b6274
b6275
b6276
b6277
b6278
b6279
b6280
b6282
b6283
b6284
b6285
b6286
b6287
b6289
b6290
b6291
b6292
b6293
b6294
b6295
b6297
b6298
b6299
b6300
b6301
b6303
b6305
b6307
b6309
b6310
b6311
b6312
b6313
b6314
b6315
b6316
b6317
b6318
b6322
b6323
b6324
b6325
b6327
b6328
b6329
b6330
b6331
b6332
b6334
b6335
b6337
b6340
b6341
b6343
b6344
b6346
b6347
b6348
b6349
b6350
b6351
b6352
b6353
b6354
b6355
b6356
b6357
b6358
b6360
b6361
b6362
b6364
b6365
b6367
b6368
b6370
b6371
b6372
b6373
b6374
b6376
b6377
b6379
b6380
b6381
b6382
b6383
b6384
b6386
b6387
b6389
b6390
b6391
b6392
b6393
b6394
b6396
b6397
b6399
b6401
b6402
b6403
b6404
b6405
b6406
b6407
b6408
b6409
b6412
b6414
b6415
b6416
b6418
b6419
b6421
b6423
b6424
b6427
b6428
b6429
b6430
b6431
b6432
b6434
b6435
b6436
b6440
b6441
b6442
b6443
b6444
b6445
b6447
b6451
b6469
b6470
b6471
b6473
b6474
b6475
b6476
b6477
b6478
b6479
b6480
b6482
b6483
b6484
b6488
b6490
b6491
b6492
b6493
b6494
b6496
b6497
b6498
b6499
b6500
b6501
b6502
b6503
b6504
b6505
b6506
b6507
b6508
b6509
b6510
b6511
b6512
b6513
b6514
b6515
b6516
b6517
b6518
b6519
b6521
b6522
b6523
b6524
b6527
b6528
b6529
b6532
b6533
b6534
b6535
b6536
b6541
b6543
b6544
b6545
b6548
b6549
b6550
b6556
b6557
b6558
b6565
b6567
b6568
b6569
b6572
b6574
b6575
b6576
b6578
b6580
b6582
b6583
b6585
b6586
b6587
b6591
b6593
b6594
b6595
b6598
b6601
b6602
b6603
b6604
b6605
b6606
b6607
b6608
b6610
b6611
b6612
b6613
b6615
b6617
b6619
b6620
b6621
b6622
b6623
b6624
b6627
b6628
b6634
b6635
b6638
b6640
b6641
b6642
b6643
b6644
b6646
b6647
b6648
b6650
b6651
b6653
b6660
b6661
b6662
b6663
b6665
b6666
b6670
b6671
b6672
b6673
b6676
b6678
b6679
b6680
b6682
b6683
b6684
b6685
b6686
b6687
b6688
b6689
b6690
b6691
b6692
b6695
b6697
b6699
b6700
b6701
b6702
b6703
b6704
b6706
b6708
b6709
b6710
b6711
b6713
b6714
b6715
b6717
b6718
b6719
b6721
b6724
b6725
b6726
b6727
b6728
b6729
b6730
b6732
b6733
b6735
b6736
b6737
b6738
b6739
b6741
b6743
b6745
b6746
b6747
b6748
b6750
b6751
b6752
b6753
b6754
b6755
b6756
b6757
b6758
b6759
b6760
b6761
b6762
b6763
b6764
b6765
b6766
b6767
b6768
b6769
b6770
b6773
b6774
b6775
b6776
b6777
b6778
b6779
b6780
b6782
b6783
b6784
b6785
b6786
b6788
b6789
b6790
b6791
b6792
b6793
b6794
b6795
b6799
b6800
b6801
b6802
b6804
b6808
b6810
b6811
b6812
b6813
b6814
b6815
b6816
b6817
b6818
b6821
b6822
b6823
b6824
b6825
b6826
b6827
b6829
b6830
b6833
b6834
b6835
b6836
b6837
b6838
b6839
b6840
b6841
b6843
b6844
b6845
b6846
b6847
b6848
b6849
b6850
b6851
b6852
b6853
b6854
b6855
b6856
b6857
b6858
b6859
b6860
b6861
b6862
b6863
b6864
b6865
b6866
b6868
b6869
b6870
b6871
b6872
b6873
b6874
b6875
b6876
b6877
b6878
b6879
b6880
b6881
b6882
b6883
b6884
b6885
b6886
b6887
b6888
b6889
b6890
b6891
b6894
b6895
b6896
b6897
b6898
b6900
b6901
b6904
b6905
b6906
b6907
b6908
b6909
b6910
b6912
b6915
b6916
b6919
b6920
b6922
b6923
b6924
b6927
b6929
b6931
b6932
b6933
b6934
b6935
b6936
b6937
b6940
b6941
b6942
b6943
b6945
b6947
b6948
b6949
b6951
b6953
b6954
b6955
b6957
b6958
b6959
b6960
b6961
b6962
b6963
b6965
b6966
b6967
b6968
b6969
b6970
b6971
b6972
b6973
b6974
b6975
b6976
b6977
b6978
b6979
b6980
b6981
b6982
b6983
b6984
b6985
b6986
b6987
b6988
b6989
b6990
b6992
b6993
b6994
b6995
b6996
b6999
b7002
b7003
b7005
b7007
b7008
b7009
b7010
b7011
b7012
b7013
b7014
b7015
b7016
b7017
b7018
b7020
b7021
b7022
b7023
b7024
b7025
b7027
b7028
b7030
b7031
b7032
b7033
b7034
b7035
b7037
b7039
b7041
b7042
b7044
b7045
b7046
b7047
b7048
b7049
b7050
b7051
b7052
b7053
b7054
b7055
b7057
b7058
b7059
b7060
b7061
b7062
b7063
b7064
b7065
b7066
b7067
b7070
b7071
b7075
b7076
b7077
b7078
b7079
b7081
b7082
b7083
b7084
b7085
b7086
b7087
b7088
b7089
b7090
b7091
b7096
b7097
b7099
b7100
b7101
b7102
b7103
b7106
b7107
b7108
b7109
b7110
b7111
b7112
b7113
b7117
b7118
b7120
b7122
b7123
b7124
b7126
b7127
b7128
b7129
b7130
b7131
b7132
b7134
b7136
b7137
b7138
b7139
b7140
b7141
b7142
b7144
b7146
b7148
b7149
b7150
b7151
b7152
b7154
b7157
b7158
b7159
b7160
b7161
b7162
b7163
b7164
b7165
b7166
b7167
b7168
b7169
b7170
b7171
b7172
b7175
b7176
b7177
b7178
b7179
b7180
b7181
b7182
b7183
b7184
b7185
b7186
b7187
b7188
b7189
b7190
b7191
b7192
b7193
b7194
b7195
b7196
b7197
b7198
b7199
b7200
b7201
b7202
b7203
b7204
b7205
b7206
b7207
b7208
b7209
b7210
b7211
b7212
b7213
b7214
b7215
b7216
b7217
b7218
b7219
b7220
b7222
b7223
b7224
b7225
b7227
b7229
b7230
b7231
b7233
b7235
b7236
b7237
b7239
b7240
b7243
b7244
b7245
b7247
b7248
b7250
b7251
b7252
b7253
b7255
b7256
b7261
b7262
b7263
b7264
b7265
b7266
b7268
b7270
b7271
b7273
b7274
b7275
b7276
b7278
b7285
b7293
b7296
b7298
b7300
b7301
b7302
b7306
b7307
b7310
b7311
b7312
b7313
b7314
b7315
b7316
b7317
b7318
b7324
b7325
b7327
b7328
b7329
b7330
b7331
b7332
b7333
b7334
b7335
b7336
b7337
b7339
b7340
b7342
b7343
b7345
b7347
b7348
b7349
b7350
b7351
b7352
b7353
b7354
b7356
b7358
b7360
b7361
b7362
b7363
b7364
b7366
b7368
b7369
b7370
b7371
b7372
b7374
b7375
b7376
b7378
b7379
b7380
b7381
b7382
b7383
b7384
b7385
b7386
b7387
b7388
b7389
b7393
b7394
b7397
b7398
b7399
b7400
b7401
b7402
b7404
b7405
b7406
b7410
b7411
b7413
b7414
b7415
b7416
b7418
b7422
b7423
b7426
b7429
b7432
b7433
b7434
b7436
b7437
b7438
b7439
b7440
b7441
b7442
b7444
b7445
ggu
gguf
gguf-py
gguf-v0.*
gguf-v0.10.0
gguf-v0.12.0
gguf-v0.13.0
gguf-v0.14.0
gguf-v0.16.0
gguf-v0.16.1
gguf-v0.16.2
gguf-v0.16.3
gguf-v0.17.0
gguf-v0.17.1
gguf-v0.9.0

Database specific

source 
"https://storage.googleapis.com/cve-osv-conversion/osv-output/CVE-2026-70638.json"
vanir_signatures 
[
    {
        "deprecated": false,
        "digest": {
            "line_hashes": [
                "334411191698948442196723930483104454060",
                "37366638444284429051614071922669106979",
                "139232692773709095660313632590427735062",
                "5259375327948776342389338159184170899"
            ],
            "threshold": 0.9
        },
        "id": "CVE-2026-70638-09f5f06e",
        "signature_type": "Line",
        "signature_version": "v1",
        "source": "https://github.com/ggml-org/llama.cpp/commit/4b2a4778f81f222c12271ce3b1997990b3071faf",
        "target": {
            "file": "common/arg.cpp"
        }
    },
    {
        "deprecated": false,
        "digest": {
            "function_hash": "337343721808502297225290834391498754494",
            "length": 106923
        },
        "id": "CVE-2026-70638-8e669eb6",
        "signature_type": "Function",
        "signature_version": "v1",
        "source": "https://github.com/ggml-org/llama.cpp/commit/4b2a4778f81f222c12271ce3b1997990b3071faf",
        "target": {
            "file": "common/arg.cpp",
            "function": "common_params_parser_init"
        }
    }
]
vanir_signatures_modified 
"2026-09-02T08:08:01Z"