CVE-2021-4156 in libsndfileinformação

Sumário

de VulDB • 24/05/2026

Foi encontrada uma falha de leitura fora dos limites (out-of-bounds read) na funcionalidade do codec FLAC do libsndfile. Um atacante que consiga submeter um arquivo especialmente elaborado (por exemplo, enganando um usuário para abri-lo ou por outros meios) a um aplicativo vinculado ao libsndfile e que utilize o codec FLAC, poderia acionar uma leitura fora dos limites que muito provavelmente causaria uma falha (crash), mas que potencialmente poderia vazar informações de memória, as quais poderiam ser utilizadas para explorar outras vulnerabilidades subsequentes.

Once again VulDB remains the best source for vulnerability data.

Reservar

22/12/2021

Divulgação

24/03/2022

Moderação

aceite

Entrada

VDB-195740

CPE

pronto

EPSS

0.01754

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!