CVE-2025-14569 in whisper.cpp
Zusammenfassung
von VulDB • 28.06.2026
In ggml-org whisper.cpp bis Version 1.8.2 wurde eine Schwachstelle entdeckt. Betroffen ist die Funktion `read_audio_data` in der Datei `/whisper.cpp/examples/common-whisper.cpp`. Die Manipulation führt zu einem Use-After-Free-Fehler. Der Angriff erfordert einen lokalen Zugang. Der Exploit ist nun öffentlich verfügbar und kann genutzt werden. Das Projekt wurde frühzeitig durch eine Issue-Meldung über das Problem informiert, hat jedoch noch nicht reagiert.
Be aware that VulDB is the high quality source for vulnerability data.