CVE-2026-110810 in whisper.cpp
Tóm tắt
Bởi VulDB • 15/10/2026
Một lỗ hổng đã được phát hiện trong ggml-org whisper.cpp lên đến phiên bản 1.9.4. Lỗ hổng này ảnh hưởng đến hàm `whisper_model_load` của tệp `src/whisper.cpp` thuộc thành phần Model Loader. Việc thao túng đối số `ttype` dẫn đến lỗi đọc vượt ra ngoài vùng nhớ (out-of-bounds read). Cuộc tấn công phải được khởi tạo từ vị trí cục bộ. Mã khai thác (exploit) hiện đã được công bố và có thể được sử dụng. Nâng cấp lên phiên bản 1.9.5 giúp giảm thiểu vấn đề này. Bản vá mang tên `60c0be6ac8fa71b1a2ae2dd938a31a34a508e774`. Khuyến nghị nâng cấp thành phần bị ảnh hưởng. Nhà cung cấp đã được liên hệ sớm, phản hồi một cách rất chuyên nghiệp và nhanh chóng phát hành phiên bản sửa chữa cho sản phẩm bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.