CVE-2026-110810 in whisper.cpp
الملخص
بحسب VulDB • 15/10/2026
تم اكتشاف ثغرة في ggml-org whisper.cpp حتى الإصدار 1.9.4. يؤثر هذا على دالة `whisper_model_load` الموجودة في الملف `src/whisper.cpp` للمكون Model Loader. يؤدي التلاعب بالوسيطة `ttype` إلى قراءة خارج الحدود (out-of-bounds read). يجب أن يتم بدء الهجوم من موقع محلي. تم نشر الاستغلال بشكل علني وقد يكون مستخدماً. يُعدّ الترقية إلى الإصدار 1.9.5 وسيلة للتخفيف من هذه المشكلة. اسم التصحيح هو `60c0be6ac8fa71b1a2ae2dd938a31a34a508e774`. يوصى بترقية المكون المتأثر. تم التواصل مع المورد في وقت مبكر، وقد استجاب بأسلوب احترافي للغاية وأصدر بسرعة إصداراً مصححاً من المنتج المتأثر.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.