CVE-2026-37555

libsndfile 1.2.2 IMA ADPCM codec bileşeninde bir sorun tespit edildi. AIFF kod yolu (satır 241), (sf_count_t) tür dönüşümü ile düzeltilmiş ancak WAV kod yolu (satır 235) ve kapatma yolu (satır 167) düzeltilmemiştir. samplesperblock (int) * blocks (int) işlemi INT_MAX değerini aştığında, 32 bitlik çarpım sf.frames (sf_count_t/int64) değişkenine atanmadan önce taşma meydana gelir. samplesperblock=50000 ve blocks=50000 olduğunda, 2500000000 olan sonuç -1794967296 olarak taşar. Bu durum, yanlış kare sayısına yol açarak heap buffer overflow veya hizmet reddi (DoS) ile sonuçlanır. Her iki değer de WAV dosyası başlığından gelmektedir ve saldırgan tarafından kontrol edilebilir. Bu sorun, CVE-2022-33065 için yapılan eksik bir düzeltmenin ardından keşfedilmiştir.