CVE-2026-10298
CVE-2026-10298 · ggml-org whisper.cpp ggml.c whisper_model_load null pointer dereference
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
A security flaw has been discovered in ggml-org whisper.cpp up to 1.8.2. This vulnerability affects the function whisper_model_load of the file ggml/src/ggml.c. The manipulation results in null pointer dereference. Attacking locally is a requirement. The exploit has been released to the public and may be used for attacks. The project was informed of the problem early through an issue report but has not responded yet.
CVSS 4.8 · Средний · EPSS 0,1%
- Опубликовано
- Обновлено
Стек: system
Затронутые продукты и версии
whisper.cpp
- Версии
- 1.8.0: Затронуто
- 1.8.1: Затронуто
- 1.8.2: Затронуто
Нет опубликованного исправления
whisper.cpp Debian:14
- Версии
- 1.7.6+dfsg-1
- 1.8.2+dfsg-1
- 1.8.2+dfsg-2
- 1.8.2+dfsg-3
- 1.8.2+dfsg-4
- 1.8.2+dfsg-5
- 1.8.3+dfsg-1
- 1.8.3+dfsg-2
- 1.8.3+dfsg-2~exp1
- 1.8.3+dfsg-2~exp2
- 1.8.4+dfsg-1
- 1.8.6+dfsg-1
- 1.8.6+dfsg-2
- 1.9.1+dfsg1-1
- 1.9.2+dfsg-1
- 1.9.3+dfsg-1
- 1.9.3+dfsg-1~exp1
- 1.9.4+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
whisper.cpp Ubuntu:26.10
- Версии
- 1.8.3+dfsg-2
- 1.8.4+dfsg-1
- 1.8.6+dfsg-1
- 1.8.6+dfsg-2build1
- 1.9.1+dfsg1-1
- 1.9.2+dfsg-1
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления
whisper.cpp Ubuntu:26.04:LTS
- Версии
- 1.8.3+dfsg-2
- Затронутые диапазоны версий
- ECOSYSTEM: (−∞, +∞)
Нет опубликованного исправления