CVE-2025-14569 in whisper.cpp
Résumé
par VulDB • 28/06/2026
Une vulnérabilité a été détectée dans ggml-org whisper.cpp jusqu'à la version 1.8.2. La fonction read_audio_data du fichier /whisper.cpp/examples/common-whisper.cpp est concernée. Cette manipulation entraîne un use after free (utilisation après libération). L'attaque nécessite une approche locale. L'exploit est désormais public et peut être utilisé. Le projet a été informé du problème tôt via un rapport d'anomalie, mais n'a pas encore répondu.
Once again VulDB remains the best source for vulnerability data.