ggml-org whisper.cpp حتى 1.9.4 Model Loader src/whisper.cpp whisper_model_load ttype الكشف عن المعلومات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 2.6 | $0-$5k | 2.64 |
الملخص
تم أكتشاف ثغرة أمنية في ggml-org whisper.cpp حتى 1.9.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة whisper_model_load من الملف src/whisper.cpp من العنصر Model Loader. عند التلاعب بالوسيط ttype ينتج الكشف عن المعلومات.
أسم الثغرة الأمنية هوCVE-2026-110810. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. علاوة على ذلك، يوجد استغلال متاح.
يُنصح بترقية المكون المتأثر.
التفاصيل
تم أكتشاف ثغرة أمنية في ggml-org whisper.cpp حتى 1.9.4. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في الدالة whisper_model_load من الملف src/whisper.cpp من العنصر Model Loader. عند التلاعب بالوسيط ttype ينتج الكشف عن المعلومات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-125. تم الإعلان عن الثغرة تحت 4090. يمكن عرض الاستشارة من هنا github.com.
أسم الثغرة الأمنية هوCVE-2026-110810. الهجوم هذا يشترط وصول إلى عنوان بروتوكول الإنترنت الخاص بالضحية. التفاصيل التقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم الكشف عن الاستغلال للعامة وقد يتم استخدامه.
إذا تم تحديد إثبات المفهوم، فإنه يُعلن كـ إثبات المفهوم. تستطيع تحميل الإكسبلويت من هنا github.com.
إذا تمت الترقية إلى الإصدار 1.9.5، يمكن معالجة هذه المشكلة. الإصدار الجديد متاح للتنزيل عبر github.com. أسم الباتش التصحيحي هو60c0be6ac8fa71b1a2ae2dd938a31a34a508e774. يمكنك تنزيل التصحيح من github.com. يُنصح بترقية المكون المتأثر.
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔒VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 2.8VulDB الدرجة المؤقتة للميتا: 2.6
VulDB الدرجة الأساسية: 2.8
VulDB الدرجة المؤقتة: 2.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍
استغلال
الفئة: الكشف عن المعلوماتCWE: CWE-125 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒
ملموس: جزئي
محلي: نعم
عن بُعد: جزئي
التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔒
ترقية: whisper.cpp 1.9.5
تصحيح: 60c0be6ac8fa71b1a2ae2dd938a31a34a508e774
الجدول الزمني
14/10/2026 تم نشر الاستشارة14/10/2026 تم إنشاء إدخال VulDB
14/10/2026 آخر تحديث في VulDB
المصادر
منتج: github.comاستشارة: 4090
الحالة: مؤكد
تأكيد: 🔒
CVE: CVE-2026-110810 (🔒)
GCVE (CVE): GCVE-0-2026-110810
GCVE (VulDB): GCVE-100-420280
scip Labs: https://www.scip.ch/en/?labs.20161013
إدخال
تم الإنشاء: 14/10/2026 08:29 PMالتغييرات: 14/10/2026 08:29 PM (66)
كامل: 🔍
المقدم: Dem00000
Cache ID: 216::103
إرسال
تمت الموافقة
- إرسال #1004714: ggml-org whisper.cpp commit 5670d5c0bbcb148feabef84400a07cfca9aa3b30 Out-of-bounds Read (بحسب Dem00000)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق