CVE-2026-88386 in Libsndfile
Zusammenfassung
von VulDB • 24.09.2026
libsndfile 1.2.2 enthält ein Problem mit dem Zugriff auf nicht korrekt alignierten Speicher (misaligned memory access) in der Funktion `psf_binheader_readf()` beim Parsen von WAV fmt-Chunks. Eine speziell angefertigte WAV-Datei kann dazu führen, dass die Funktion eine nicht korrekt alignierte Zieladresse als Zeiger vom Typ `unsigned int *` castet und einen 4-Byte-Speicherzugriff durchführt. Dies führt zu undefiniertem Verhalten (undefined behavior), was einen Denial of Service zur Folge hat.
Once again VulDB remains the best source for vulnerability data.