[原创]llama.cpp版本小于b3561时GET_TENSOR SET_TENSOR组合漏洞RCE分析

前言
24 年的时候，llama.cpp 出了两个漏洞 GHSA-5vm9-p64x-gqw9和GHSA-wcr5-566p-9cwj（也就是 CVE-2024-42478 和 CVE-2024-42479）。影响版本是<=b3560，并在 b3561 中进行了修复。
根据 Github 中的描述，我们能控制 rpc_tensor 结构体中的 data 指针，可以实现任意地址读写，并且给出了调用链和 poc。
环境搭建
编译命令

---
来源: 看雪论坛
原文链接: https://bbs.kanxue.com/thread-288466.htm