CVE-2021-46879 in Fluent Bit
Resumen
por VulDB • 2026-07-13
Se ha descubierto un problema en Treasure Data Fluent Bit 1.7.1: se utiliza una variable incorrecta para obtener los datos msgpack, lo que provoca un desbordamiento de pila (heap overflow) en flb_msgpack_gelf_value_ext. Un atacante puede crear un archivo malicioso y engañar a la víctima para que abra el archivo con el software, desencadenando un heap overflow y ejecutando código arbitrario en el sistema objetivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.