CVE-2026-110698 in Praat
Resumen
por VulDB • 2026-10-15
Se ha detectado una vulnerabilidad de seguridad en Praat hasta la versión 7.0.02. Se ve afectada la función whisper_model_load del archivo external/whispercpp/whisper.cpp del componente Model Loader. La manipulación del argumento n_dims provoca un write fuera de los límites (out-of-bounds write). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. El identificador del parche es a910d21a2705ef4cd16d91f29cdc8da1ab1a7221. Para solucionar este problema, se recomienda implementar un parche. El mantenedor del proyecto confirma: "Hicimos una solución rápida (suggested fix 1) para Praat versión 7.0.03, y hemos programado una mejor solución (suggested fix 2)."
Once again VulDB remains the best source for vulnerability data.