发布日期：2025-12-12
更新日期：2026-03-03

受影响系统：

ggml whisper.cpp 1.8.2

描述：

---

CVE(CAN) ID: CVE-2025-14569

whisper.cpp是ggml开源的一个C语言库。
whisper.cpp 1.8.2版本存在内存错误引用漏洞，该漏洞源于/whisper.cpp/examples/common-whisper.cpp文件中的read_audio_data功能异常，攻击者可利用该漏洞导致释放后重用。

<**>

建议：

---

厂商补丁：

ggml
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：

https://github.com/ggml-org/ggml

浏览次数：156
严重程度：0（网友投票）