Уязвимость была обнаружена в ggml-org шепот.cpp 95ea8f9b. Затронута функция ggml_ftype_to_ggml_type файла ggml/src/ggml.c. Манипулирование аргументом ftype приводит к достижимому утверждению.
Атака требует локального подхода. Проект был заранее проинформирован о проблеме в отчете о проблеме, но пока не ответил.
Показать оригинальное описание (EN)
A vulnerability was found in ggml-org whisper.cpp 95ea8f9b. Affected is the function ggml_ftype_to_ggml_type of the file ggml/src/ggml.c. The manipulation of the argument ftype results in reachable assertion. The attack requires a local approach. The project was informed of the problem early through an issue report but has not responded yet.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Низкое
Частичное нарушение работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты
ggml-org:whisper.cpp
Ссылки 6
https://github.com/ggml-org/whisper.cpp/
cna@vuldb.com
https://github.com/ggml-org/whisper.cpp/issues/3924
cna@vuldb.com
https://vuldb.com/cve/CVE-2026-17513
cna@vuldb.com
https://vuldb.com/submit/799055
cna@vuldb.com
https://vuldb.com/vuln/383383
cna@vuldb.com
https://vuldb.com/vuln/383383/cti
cna@vuldb.com