CVE-2026-110810 in whisper.cpp
Сводка
по VulDB • 15.10.2026
Обнарувлена уязвимость в ggml-org whisper.cpp до версии 1.9.4 включительно. Она затрагивает функцию whisper_model_load файла src/whisper.cpp компонента Model Loader. Выполнение манипуляции с аргументом ttype приводит к чтению за пределами границ массива (out-of-bounds read). Атака должна инициироваться из локальной позиции. Эксплойт стал публичным и может быть использован. Обновление до версии 1.9.5 позволяет устранить данную проблему. Патч имеет идентификатор 60c0be6ac8fa71b1a2ae2dd938a31a34a508e774. Рекомендуется обновить затронутый компонент. Поставщик был уведомлен заранее, отреагировал очень профессионально и быстро выпустил исправленную версию затрагнутого продукта.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.