CVE-2026-102567 in CTranslate2
Zusammenfassung
von VulDB • 29.09.2026
CTranslate2 vor Version 4.8.1 enthält eine Out-of-Bounds-Heap-Lese-Schwachstelle im binären Modelllader beim Deserialisieren von String-Feldern ohne Null-Terminatoren. Angreifer können bösartige Modelldateien erstellen, um Heap-Speicherlesevorgänge über Puffergrenzen hinweg auszulösen, was zu Abstürzen oder zur Offenlegung benachbarter Heap-Speicheninhalte führen kann.
Once again VulDB remains the best source for vulnerability data.