CVE-2021-4156 in libsndfileinfo

Zusammenfassung

von VulDB • 24.05.2026

Es wurde ein Fehler beim Lesen außerhalb der Grenzen (Out-of-Bounds Read) in der FLAC-Codec-Funktionalität von libsndfile festgestellt. Ein Angreifer, der in der Lage ist, eine speziell angefertigte Datei (indem er einen Benutzer dazu bringt, diese zu öffnen oder anderweitig zu öffnen) an eine Anwendung zu übermitteln, die mit libsndfile verknüpft ist und den FLAC-Codec verwendet, könnte einen Out-of-Bounds Read auslösen, der höchstwahrscheinlich einen Absturz verursacht, aber potenziell auch Informationen aus dem Speicher offenlegen könnte, die für die weitere Ausnutzung anderer Schwachstellen genutzt werden könnten.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

22.12.2021

Veröffentlichung

24.03.2022

Moderieren

akzeptiert

Eintrag

VDB-195740

CPE

bereit

EPSS

0.01754

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!