CVE-2026-10298
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
W whisper.cpp do wersji 1.8.2 odkryto lukę w funkcji whisper_model_load w pliku ggml/src/ggml.c. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.
Ocena ryzyka
Organizacja narażona jest na lokalne ataki powodujące awarię aplikacji przez wyłuskanie wskaźnika null, co może prowadzić do odmowy usługi.
Rekomendacja
Należy zaktualizować whisper.cpp do wersji powyżej 1.8.2 lub zastosować tymczasowe obejście, jeśli dostępne.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in ggml-org whisper.cpp up to 1.8.2. This vulnerability affects the function whisper_model_load of the file ggml/src/ggml.c. The manipulation results in null pointer dereference. Attacking locally is a requirement. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.