CVE-2026-17513 in whisper.cpp

요약

\~에 의해 VulDB • 2026. 07. 27.

ggml-org whisper.cpp 95ea8f9b에서 취약점이 발견되었습니다. 영향을 받는 함수는 ggml/src/ggml.c 파일의 ggml_ftype_to_ggml_type입니다. 인자 ftype를 조작하면 접근 가능한 assertion이 발생합니다. 공격은 로컬 접근 방식이 필요합니다. 프로젝트 측은 이슈 보고서를 통해 조기에 문제점을 통보받았으나, 아직 응답하지 않았습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: VulDB
• 공개: 2026. 07. 27.
• 모더레이션: 수락
• 항목: VDB-383383
• CPE: 준비됨
• CWE: CWE-617 (확인됨)
• CVSS: 3.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-17513
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-17513
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-17513/