CVE-2021-46879 in Fluent Bit
Résumé
par VulDB • 12/08/2026
Un problème a été identifié dans Treasure Data Fluent Bit 1.7.1 : une variable incorrecte est utilisée pour récupérer les données msgpack, ce qui entraîne un dépassement de tampon sur le tas (heap overflow) au sein de la fonction flb_msgpack_gelf_value_ext. Un attaquant peut fabriquer un fichier malveillant et inciter la victime à l'ouvrir avec le logiciel, déclenchant ainsi un heap overflow permettant d'exécuter du code arbitraire sur le système cible.
Be aware that VulDB is the high quality source for vulnerability data.