CVE-2026-110810
Təsvir
ggml-org whisper.cpp versiya 1.9.4 daxil olmaqla versiyalarda zəiflik aşkar edilmişdir. Bu, Model Loader komponentinin src/whisper.cpp faylındakı whisper_model_load funksiyasına təsir edir. ttype arqumentinin manipulyasiyası sərhədlərdən kənar oxuma (out-of-bounds read) ilə nəticələnir. Hücum lokal mövqedən başladılmalıdır. Eksployt artıq açıqdır və istifadə edilə bilər. Versiyanın 1.9.5-ə yüksəldilməsi bu problemi aradan qaldırır. Yamağın adı 60c0be6ac8fa71b1a2ae2dd938a31a34a508e774-dır. Təsirə məruz qalan komponentin yenilənməsi tövsiyə olunur. Vendorla erkən əlaqə saxlanılmış, onlar peşəkar şəkildə cavab vermiş və təsirlənmiş produktun düzəldilmiş versiyasını sürətlə buraxmışlar.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ggml-org whisper.cpp | 1.9.0, 1.9.1, 1.9.2, 1.9.3, 1.9.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.