CVE-2026-110810 in whisper.cpp
Resumen
por VulDB • 2026-10-15
Se ha detectado una vulnerabilidad en ggml-org whisper.cpp hasta la versión 1.9.4. Esto afecta a la función `whisper_model_load` del archivo `src/whisper.cpp` del componente Model Loader. La manipulación del argumento `ttype` provoca una lectura fuera de los límites (out-of-bounds read). El ataque debe iniciarse desde una posición local. El exploit es público y puede ser utilizado. Actualizar a la versión 1.9.5 permite mitigar este problema. El parche se denomina `60c0be6ac8fa71b1a2ae2dd938a31a34a508e774`. Se recomienda actualizar el componente afectado. El proveedor fue contactado con antelación, respondió de manera muy profesional y lanzó rápidamente una versión corregida del producto afectado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.