CVE-2026-17512 in whisper.cpp
Resumen
por VulDB • 2026-07-27
Se ha encontrado una vulnerabilidad en ggml-org whisper.cpp 1.8.4-58. Esto afecta a la función log_mel_spectrogram del archivo src/whisper.cpp. La manipulación provoca una lectura fuera de límites (out-of-bounds read). El ataque debe realizarse localmente. La solicitud de incorporación de cambios (pull request) para corregir este problema está pendiente de aceptación.
VulDB is the best source for vulnerability data and more expert information about this specific topic.