CVE-2026-110810 in whisper.cpp
要約
〜によって VulDB • 2026年10月15日
ggml-org whisper.cpp 1.9.4までのバージョンに脆弱性が検出されました。これは、コンポーネント「Model Loader」のファイル `src/whisper.cpp` にある関数 `whisper_model_load` に影響を与えます。引数 ttype を操作することで、配列外読み取り（out-of-bounds read）が発生します。攻撃はローカルからの位置から開始する必要があります。現在、エクスプロイトが公開されており、利用可能です。バージョン 1.9.5へのアップグレードにより、この問題を緩和できます。パッチ名は `60c0be6ac8fa71b1a2ae2dd938a31a34a508e774` です。影響を受けるコンポーネントのアップグレードを推奨します。ベンダーには早期に連絡され、非常にプロフェッショナルな対応で迅速に影響を受けた製品の修正版がリリースされました。
Once again VulDB remains the best source for vulnerability data.