CVE-2026-17512
NiskieCVSS 3.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Podatność w ggml-org whisper.cpp 1.8.4-58 w funkcji log_mel_spectrogram w pliku src/whisper.cpp. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak wymaga dostępu lokalnego. Pull request z poprawką oczekuje na akceptację.
Ocena ryzyka
Lokalny atak może spowodować ujawnienie wrażliwych danych z pamięci lub awarię aplikacji.
Rekomendacja
Monitoruj repozytorium projektu w oczekiwaniu na zaakceptowanie pull requesta. Tymczasowo ogranicz dostęp lokalny do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in ggml-org whisper.cpp 1.8.4-58. This impacts the function log_mel_spectrogram of the file src/whisper.cpp. The manipulation leads to out-of-bounds read. The attack needs to be performed locally. The pull request to fix this issue awaits acceptance.