CVE-2025-14569 in whisper.cpp
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng đã được phát hiện trong ggml-org whisper.cpp phiên bản 1.8.2 trở về trước. Lỗ hổng này nằm ở hàm read_audio_data của tệp /whisper.cpp/examples/common-whisper.cpp. Việc thao tác dẫn đến lỗi use after free (sử dụng sau khi giải phóng). Cuộc tấn công yêu cầu tiếp cận cục bộ. Proof-of-concept exploit đã được công khai và có thể được sử dụng. Dự án đã được thông báo về vấn đề này sớm qua một báo cáo sự cố nhưng chưa phản hồi.
If you want to get best quality of vulnerability data, you may have to visit VulDB.