CVE-2026-110698 in Praat
요약
\~에 의해 VulDB • 2026. 10. 15.
Praat 최대 버전 7.0.02에서 보안 취약점이 감지되었습니다. 영향을 받는 구성 요소는 Model Loader이며, 해당 파일은 external/whispercpp/whisper.cpp의 whisper_model_load 함수입니다. 인자 n_dims를 조작하면 경계 밖 쓰기(out-of-bounds write)가 발생합니다. 공격은 원격으로 시작할 수 있습니다. 이 익스플로잇은 공개적으로 유포되었으며 사용 가능합니다. 패치 식별자는 a910d21a2705ef4cd16d91f29cdc8da1ab1a7221입니다. 이 문제를 해결하려면 패치를 배포하는 것이 권장됩니다. 프로젝트 유지 관리자는 다음과 같이 확인했습니다: "Praat 버전 7.0.03에 대해 빠른 수정(제안된 수정 1)을 수행했으며, 더 나은 수정(제안된 수정 2)은 예정되어 있습니다."
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.