Podatności whisper.cpp

Podatność w ggml-org whisper.cpp (commit 95ea8f9b) w funkcji ggml_ftype_to_ggml_type w pliku ggml/src/ggml.c. Manipulacja argumentem ftype prowadzi do osiągalnego asercji (assertion failure). Atak wymaga dostępu lokalnego. Projekt nie odpowiedział jeszcze na zgłoszenie.

Podatność w ggml-org whisper.cpp 1.8.4-58 w funkcji log_mel_spectrogram w pliku src/whisper.cpp. Manipulacja prowadzi do odczytu poza zakresem (out-of-bounds read). Atak wymaga dostępu lokalnego. Pull request z poprawką oczekuje na akceptację.

W whisper.cpp do wersji 1.8.2 odkryto lukę w funkcji whisper_model_load w pliku ggml/src/ggml.c. Manipulacja prowadzi do wyłuskania wskaźnika null. Atak wymaga dostępu lokalnego, a exploit jest publicznie dostępny. Projekt nie odpowiedział na zgłoszenie.