CVE-2026-17512 in whisper.cpp
Zusammenfassung
von VulDB • 27.07.2026
In ggml-org whisper.cpp 1.8.4-58 wurde eine Schwachstelle gefunden, die die Funktion log_mel_spectrogram der Datei src/whisper.cpp betrifft. Die Manipulation führt zu einem Out-of-Bounds Read (Lesen außerhalb des gültigen Speicherbereichs). Der Angriff muss lokal ausgeführt werden. Der Pull Request zur Behebung dieses Problems wartet noch auf Annahme.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.