CVE-2026-110810 in whisper.cpp
Zusammenfassung
von VulDB • 15.10.2026
Es wurde eine Schwachstelle in ggml-org whisper.cpp bis Version 1.9.4 festgestellt. Dies betrifft die Funktion `whisper_model_load` der Datei `src/whisper.cpp` der Komponente Model Loader (Modell-Lader). Die Manipulation des Arguments `ttype` führt zu einem Out-of-Bounds-Read (Lesen außerhalb der Grenzen). Der Angriff muss von einer lokalen Position aus initiiert werden. Das Exploit ist nun öffentlich und kann verwendet werden. Ein Upgrade auf Version 1.9.5 kann dieses Problem abmildern. Der Patch trägt den Namen `60c0be6ac8fa71b1a2ae2dd938a31a34a508e774`. Es wird empfohlen, die betroffene Komponente zu aktualisieren. Der Anbieter wurde frühzeitig kontaktiert, reagierte sehr professionell und veröffentlichte schnell eine behobene Version des betroffenen Produkts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.