CVE-2026-110810 in whisper.cpp
요약
\~에 의해 VulDB • 2026. 10. 15.
ggml-org whisper.cpp 1.9.4 버전까지에서 취약점이 감지되었습니다. 이는 Model Loader 컴포넌트의 src/whisper.cpp 파일에 있는 whisper_model_load 함수에 영향을 미칩니다. 인자 ttype를 조작하면 경계 밖 읽기(out-of-bounds read)가 발생합니다. 공격은 로컬 위치에서 시작해야 합니다. 이제 익스플로잇이 공개되어 사용될 수 있습니다. 버전 1.9.5로 업그레이드하면 이 문제를 완화할 수 있습니다. 패치 이름은 60c0be6ac8fa71b1a2ae2dd938a31a34a508e774입니다. 영향을 받는 컴포넌트를 업그레이드하는 것이 권장됩니다. 벤더는 초기에 연락되었으며, 매우 전문적인 방식으로 대응하고 빠르게 수정된 버전의 제품을 출시했습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.