CVE-2021-4156 in libsndfile
要約
〜によって VulDB • 2026年05月24日
libsndfileのFLACコーデック機能において、配列外読み取りの欠陥が発見されました。攻撃者が、libsndfileにリンクし、FLACコーデックを使用しているアプリケーションに対して、ユーザーにファイルを開くよう仕向けるなどして特別に作成されたファイルを送信できる場合、配列外読み取りを引き起こす可能性があります。これにより、ほとんどの場合クラッシュが発生しますが、他の欠陥をさらに悪用するために使用される可能性のあるメモリ情報をリークする可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.