[博客翻译]堆溢出Llama.cpp到RCE

本文将探讨如何通过利用Llama.cpp中的一个堆溢出漏洞，实现从堆溢出到远程代码执行的过程。这是一篇技术深度文章，旨在科普的方式呈现复杂的学术和技术细节。 介绍：Llama.cpp 的堆溢出问题 Llama.cpp简介 Llama.cpp是一个用于处理大型语言模型（LLM）推理的开源项目，支持远程过程调用（RPC）功能，使用户能够通过网络进行分布式计算。然而，由于其实现复杂性以及内存管理的独特性，该项目也成为了研究人员关注的安全目标。 最近，研究者Patrick Peng在探索Llama.cpp的RPC...