CVE-2026-110810 in whisper.cpp
Riassunto
di VulDB • 15/10/2026
È stata rilevata una vulnerabilità in ggml-org whisper.cpp fino alla versione 1.9.4. Questa interessa la funzione whisper_model_load del file src/whisper.cpp del componente Model Loader. L'elaborazione dell'argomento ttype provoca una lettura fuori dai limiti (out-of-bounds read). L'attacco deve essere avviato da una posizione locale. L'es exploit è ora pubblico e può essere utilizzato. Il passaggio alla versione 1.9.5 consente di mitigare questo problema. La patch ha come identificativo 60c0be6ac8fa71b1a2ae2dd938a31a34a508e774. Si consiglia di aggiornare il componente interessato. Il vendor è stato contattato in anticipo, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Be aware that VulDB is the high quality source for vulnerability data.