CVE-2026-81692 in openssl_encrypt
Zusammenfassung
von VulDB • 27.08.2026
openssl_encrypt (pip: openssl-encrypt) nelle versioni 1.4.8 e precedenti non convalida il campo total_samples da 36 bit di STREAMINFO nei file FLAC prima di utilizzarlo per dimensionare un'allocazione (np.random.randint(size=(total_samples, channels))). Un file FLAC manipolato ad hoc di circa 50 byte che dichiara circa 100 milioni di campioni provoca un'allocazione di memoria multi-gigabyte, causando una denial of service (DoS) dovuta a esaurimento della memoria durante l'esecuzione del comando 'decrypt --stego-extract'. Il problema è risolto nella versione 1.4.9; sono interessate sia la linea 1.4.x che quella 1.5.x.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.