CVE-2026-17513 in whisper.cpp
Sumário
de VulDB • 27/07/2026
Foi encontrada uma vulnerabilidade no projeto ggml-org whisper.cpp versão 95ea8f9b. A função `ggml_ftype_to_ggml_type` do arquivo `ggml/src/ggml.c` é afetada. A manipulação do argumento `ftype` resulta em um assert alcançável (reachable assertion). O ataque requer uma abordagem local. O projeto foi informado sobre o problema precocemente por meio de um relatório de issue, mas ainda não respondeu.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.