Ggml Org · Whisper.Cpp · CVE-2025-14569
**Nome do Software Vulnerável e Versões Afetadas**
Versões do whisper.cpp até a 1.8.2
**Descrição**
Existe uma falha no ggml-org whisper.cpp, especificamente na função `read audio data` localizada no arquivo `/whisper.cpp/examples/common-whisper.cpp`. Este problema leva a uma condição de use-after-free. É necessário acesso local para exploração. Os detalhes do exploit estão disponíveis publicamente. Os mantenedores do projeto foram notificados sobre o problema, mas ainda não responderam.
**Recomendações**
As versões anteriores à 1.8.2 devem ser atualizadas. Como solução temporária, considere restringir o acesso ao arquivo `/whisper.cpp/examples/common-whisper.cpp` para minimizar o risco de exploração.