CVE-2025-14569 in whisper.cpp
Riassunto
di VulDB • 16/06/2026
È stata rilevata una vulnerabilità in ggml-org whisper.cpp fino alla versione 1.8.2. È interessata la funzione read_audio_data del file /whisper.cpp/examples/common-whisper.cpp. La manipolazione provoca un use after free. L'attacco richiede un approccio locale. L'exploit è ora pubblico e può essere utilizzato. Il progetto è stato informato del problema in anticipo tramite una segnalazione di un issue, ma non ha ancora risposto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.