Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2026-110810 Lectura fuera de límites en el cargador de modelos de whisper.cpp

En ggml-org whisper.cpp hasta 1.9.4, la función whisper_model_load de src/whisper.cpp, en el componente Model Loader, permite una lectura fuera de límites al manipular el argumento ttype. El ataque debe iniciarse desde una posición local y el exploit ya es público. Se corrige en la versión 1.9.5, con el parche 60c0be6ac8fa71b1a2ae2dd938a31a34a508e774.

Alerta de Nureq Monitor

Detectada 14 OCT · 23:04

CVSS 3.1

2.8BAJA

CVSS 4.0

2.4 BAJA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,1 % PERCENTIL 1

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2026-110810

En ggml-org whisper.cpp hasta 1.9.4, la función whisper_model_load de src/whisper.cpp, en el componente Model Loader, permite una lectura fuera de límites al manipular el argumento ttype. El ataque debe iniciarse desde una posición local y el exploit ya es público. Se corrige en la versión 1.9.5, con el parche 60c0be6ac8fa71b1a2ae2dd938a31a34a508e774.

Productos y versiones afectadas

  • ggml-org whisper.cpp

    • 1.9.0
    • 1.9.1
    • 1.9.2
    • 1.9.3
    • 1.9.4

Qué hacer

  1. Verificá si usás whisper.cpp y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 2.8 BAJA

CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C

VECTOR DE ATAQUE (AV)
Local
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Requerida
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Ninguna
INTEGRIDAD (I)
Ninguna
DISPONIBILIDAD (A)
Baja
MADUREZ DEL EXPLOIT (E)
Prueba de concepto
NIVEL DE REMEDIACIÓN (RL)
Corrección oficial
CONFIANZA DEL INFORME (RC)
Confirmada

CVSS 4.0 · 2.4 BAJA

CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:P/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:P

VECTOR DE ATAQUE (AV)
Local
COMPLEJIDAD DEL ATAQUE (AC)
Baja
REQUISITOS DEL ATAQUE (AT)
Ninguno
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Pasiva
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
Ninguna
INTEGRIDAD (SISTEMA VULNERABLE) (VI)
Ninguna
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
Baja
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
Ninguna
INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
Ninguna
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
Ninguna
MADUREZ DEL EXPLOIT (E)
Prueba de concepto

CVSS 3.0 · 2.8 BAJA

CVSS:3.0/AV:L/AC:L/PR:L/UI:R/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C

VECTOR DE ATAQUE (AV)
Local
COMPLEJIDAD DEL ATAQUE (AC)
Baja
PRIVILEGIOS REQUERIDOS (PR)
Bajos
INTERACCIÓN DEL USUARIO (UI)
Requerida
ALCANCE (S)
Sin cambio
CONFIDENCIALIDAD (C)
Ninguna
INTEGRIDAD (I)
Ninguna
DISPONIBILIDAD (A)
Baja
MADUREZ DEL EXPLOIT (E)
Prueba de concepto
NIVEL DE REMEDIACIÓN (RL)
Corrección oficial
CONFIANZA DEL INFORME (RC)
Confirmada

Abrir la calculadora completa

Descripción original

A vulnerability was detected in ggml-org whisper.cpp up to 1.9.4. This affects the function whisper_model_load of the file src/whisper.cpp of the component Model Loader. Performing a manipulation of the argument ttype results in out-of-bounds read. The attack must be initiated from a local position. The exploit is now public and may be used. Upgrading to version 1.9.5 is able to mitigate this issue. The patch is named 60c0be6ac8fa71b1a2ae2dd938a31a34a508e774. It is recommended to upgrade the affected component. The vendor was contacted early, responded in a very professional manner and quickly released a fixed version of the affected product.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.