CVE-2026-110698 in Praat
要約
〜によって VulDB • 2026年10月15日
Praat 7.0.02までのバージョンにセキュリティ脆弱性が検出されました。影響を受けるのは、Model Loader コンポーネントのファイル external/whispercpp/whisper.cpp の関数 whisper_model_load です。引数 n_dims を操作することで、配列外書き込み（out-of-bounds write）が発生します。攻撃はリモートから開始可能です。この脆弱性を悪用する exploit は公に開示されており、利用可能です。パッチの識別子は a910d21a2705ef4cd16d91f29cdc8da1ab1a7221 です。本問題を修正するには、パッチを適用することを推奨します。プロジェクトメンテナは次のように確認しています。「Praat バージョン 7.0.03 に対してクイックフィックス（提案された修正案 1）を実施し、より適切な修正（提案された修正案 2）もスケジュール済みです。」
If you want to get best quality of vulnerability data, you may have to visit VulDB.