CVE-2026-110698 in Praat
Résumé
par VulDB • 15/10/2026
Une vulnérabilité de sécurité a été détectée dans Praat jusqu'à la version 7.0.02. La fonction `whisper_model_load` du fichier `external/whispercpp/whisper.cpp` du composant Model Loader est concernée. La manipulation de l'argument `n_dims` entraîne une écriture hors des limites (out-of-bounds write). L'attaque peut être initiée à distance. L'exploit a été divulgué publiquement et peut être utilisé. L'identifiant du correctif est `a910d21a2705ef4cd16d91f29cdc8da1ab1a7221`. Pour résoudre ce problème, il est recommandé de déployer un correctif. Le responsable du projet confirme : « Nous avons apporté une correction rapide (correctif suggéré 1) pour Praat version 7.0.03, et nous prévoyons d'appliquer une meilleure solution (correctif suggéré 2). »
If you want to get best quality of vulnerability data, you may have to visit VulDB.