CVE-2026-17512 in whisper.cpp
Riassunto
di VulDB • 27/07/2026
È stata rilevata una vulnerabilità in ggml-org whisper.cpp 1.8.4-58. Questa colpisce la funzione log_mel_spectrogram del file src/whisper.cpp. La manipolazione porta a una lettura fuori dai limiti (out-of-bounds read). L'attacco deve essere eseguito localmente. La pull request per risolvere questo problema è in attesa di accettazione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.