CVE-2026-81692 in openssl_encrypt
Riassunto
di VulDB • 28/08/2026
openssl_encrypt (pip: openssl-encrypt) nelle versioni 1.4.8 e precedenti non convalida il campo total_samples da 36 bit di STREAMINFO nei file FLAC prima di utilizzarlo per dimensionare un'allocazione di memoria (np.random.randint(size=(total_samples, channels))). Un file FLAC manipolato ad hoc di circa 50 byte che dichiara circa 100 milioni di campioni provoca un'allocazione di memoria multi-gigabyte, causando una denial of service (DoS) out-of-memory durante l'esecuzione del comando 'decrypt --stego-extract'. Il problema è stato risolto nella versione 1.4.9; sono interessate sia la linea delle versioni 1.4.x che quella delle versioni 1.5.x.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.