CVE-2021-4156 in libsndfileИнформация

Сводка

по VulDB • 24.05.2026

В функциональности кодека FLAC библиотеки libsndfile обнаружена уязвимость, связанная с чтением за пределами допустимой области памяти (out-of-bounds read). Злоумышленник, способный предоставить специально созданное файл (например, обманным путем заставив пользователя открыть его или иным образом), приложению, связанному с libsndfile и использующему кодек FLAC, может инициировать чтение за пределами допустимой области памяти, что с высокой вероятностью приведет к сбою (crash), но также может потенциально привести к утечке информации из памяти, которая может быть использована для дальнейшей эксплуатации других уязвимостей.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Резервировать

22.12.2021

Раскрытие

24.03.2022

Модерация

принято

Вход

VDB-195740

EPSS

0.01754

KEV

Нет

Деятельности

Очень низкий

Источники

Interested in the pricing of exploits?

See the underground prices here!