CVE-2021-4156
Yüksek
Açıklama
libsndfile'ın FLAC codec işlevselliğinde bir sınır dışı okuma (out-of-bounds read) hatası bulundu. libsndfile ile bağlantılı ve FLAC codec kullanan bir uygulamaya özel olarak hazırlanmış bir dosyayı gönderebilen (bir kullanıcıyı dosyayı açmaya ikna ederek veya başka bir yolla) bir saldırgan; büyük olasılıkla çökmeye neden olacak ancak potansiyel olarak diğer açıkların daha fazla istismar edilmesinde kullanılabilecek bellek bilgilerini sızdırabilecek bir sınır dışı okumayı tetikleyebilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
Ürün
Libsndfile
Yayın23 Mar 2022
İlk görülme23 Mar 2022
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libsndfile_project libsndfile | 1.1.10 | — |
| debian debian_linux | 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.