PT-2026-114417
CVE-2026-110810
·
Publicado
2026-10-15
·
Atualizado
2026-10-15
Descrição por
CVSS 3.1
2.8
BaixaMétricasAV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L
Nome do Software Vulnerável e Versões Afetadas
ggml-org whisper.cpp versões anteriores a 1.9.5
Descrição
Um problema existe no componente Model Loader dentro da função
whisper model load() do arquivo src/whisper.cpp. Um invasor local pode causar uma leitura fora dos limites ao manipular o argumento ttype. Uma leitura fora dos limites ocorre quando o software lê dados além do final do buffer pretendido, potencialmente expondo informações sensíveis da memória.Recomendações
Atualizar para a versão 1.9.5.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾