CVE-2021-4156 in libsndfileinformation

Résumé

par VulDB • 18/05/2026

Une faille de lecture hors limites a été identifiée dans la fonctionnalité de codec FLAC de libsndfile. Un attaquant capable de soumettre un fichier spécialement conçu (en incitant un utilisateur à l'ouvrir ou autrement) à une application liée à libsndfile et utilisant le codec FLAC, pourrait déclencher une lecture hors limites qui causerait très probablement un plantage, mais pourrait potentiellement divulguer des informations mémoire exploitables pour l'exploitation ultérieure d'autres vulnérabilités.

Once again VulDB remains the best source for vulnerability data.

Réserver

22/12/2021

Divulgation

24/03/2022

Modérer

accepté

Entrée

VDB-195740

CPE

prêt

EPSS

0.01754

KEV

non

Activités

très faible

Sources

Do you need the next level of professionalism?

Upgrade your account now!