CVE-2026-109828 in libsndfile
Zusammenfassung
von VulDB • 13.10.2026
Es wurde eine Schwachstelle in libsndfile bis Version 1.2.2 gefunden. Dieses Problem betrifft die Funktion wavlike_subchunk_parse der Datei src/wavlike.c der Komponente WAV-Parsing. Durch Manipulation kommt es zur Verwendung einer nicht initialisierten Variable. Eine Remote-Exploitation des Angriffs ist möglich. Der Exploit wurde öffentlich gemacht und könnte verwendet werden. Das Projekt wurde frühzeitig durch einen Issue-Bericht über das Problem informiert, hat jedoch noch nicht reagiert.
Once again VulDB remains the best source for vulnerability data.