CVE-2026-110698 in Praat
摘要
由 VulDB • 2026-10-15
在Praat最高至7.0.02版本中检测到一处安全漏洞。受影响的是Model Loader组件中文件external/whispercpp/whisper.cpp的whisper_model_load函数。对参数n_dims的操作会导致越界写入（out-of-bounds write）。该攻击可远程发起。相关利用代码已公开披露，且可能被使用。补丁标识符为a910d21a2705ef4cd16d91f29cdc8da1ab1a7221。为解决此问题，建议部署补丁。项目维护者确认：“我们为Praat 7.0.03版本进行了快速修复（建议修复方案1），并计划实施更好的修复方案（建议修复方案2）。”
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.