anonhaven
Ad

CVE-2026-102567

MEDIUM CVSS 4.0: 6,9 EPSS 0.12%
Обновлено 30 сентября 2026
CTranslate2
Параметр Значение
CVSS 6,9 (MEDIUM)
Уязвимые версии до 4.8.1
Тип уязвимости CWE-125 (Чтение за пределами буфера)
Поставщик CTranslate2
Публичный эксплойт Нет

CTranslate2 before 4.8.1 contains an out-of-bounds heap read vulnerability in the binary model loader when deserializing string fields without null terminators. Attackers can craft malicious model files to trigger heap memory reads past buffer boundaries, causing crashes or disclosing adjacent heap memory contents.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-125 Out-of-bounds Read (Чтение за пределами буфера)

Ссылки 6

https://github.com/OpenNMT/CTranslate2
disclosure@vulncheck.com
https://github.com/OpenNMT/CTranslate2/blob/v4.8.0/src/models/model.cc#L81-L87
disclosure@vulncheck.com
https://github.com/OpenNMT/CTranslate2/commit/d9b991e0700933a0c05373df8b52ed89c…
disclosure@vulncheck.com
https://github.com/OpenNMT/CTranslate2/pull/2068
disclosure@vulncheck.com
https://github.com/OpenNMT/CTranslate2/releases/tag/v4.8.1
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/ctranslate2-before-4.8.1-out-of-bounds-rea…
disclosure@vulncheck.com
Share Post Share Share Share