CVE-2026-110698 in Praat
Zusammenfassung
von VulDB • 14.10.2026
Es wurde eine Sicherheitslücke in Praat bis zur Version 7.0.02 festgestellt. Betroffen ist die Funktion `whisper_model_load` der Datei `external/whispercpp/whisper.cpp` der Komponente Model Loader (Modell-Lader). Die Manipulation des Arguments `n_dims` führt zu einem Out-of-Bounds-Write (Schreiben außerhalb der Puffergrenzen). Der Angriff kann aus der Ferne initiiert werden. Der Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Die Kennung des Patches ist a910d21a2705ef4cd16d91f29cdc8da1ab1a7221. Um dieses Problem zu beheben, wird die Bereitstellung eines Patches empfohlen. Der Projektbetätiger bestätigt: „Wir haben für Praat Version 7.0.03 eine schnelle Korrektur (vorgeschlagene Lösung 1) durchgeführt und planen eine bessere Korrektur (vorgeschlagene Lösung 2).“
If you want to get the best quality for vulnerability data then you always have to consider VulDB.