PT-2026-114417

CVE-2026-110810

·

Publicado

2026-10-15

·

Atualizado

2026-10-15

Descrição por

CVSS 3.1
2.8
Baixa
MétricasAV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas ggml-org whisper.cpp versões anteriores a 1.9.5
Descrição Um problema existe no componente Model Loader dentro da função whisper model load() do arquivo src/whisper.cpp. Um invasor local pode causar uma leitura fora dos limites ao manipular o argumento ttype. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, potencialmente expondo informações sensíveis da memória.
Recomendações Atualizar para a versão 1.9.5.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾