Описание
Уязвимость libsndfile
Наименование уязвимого пакета
libsndfile
Пакет обновления
libsndfile-0:1.0.28-15.el7.x86_64
Версия уязвимого пакета младше
1.0.28-15
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета libsndfile или Установить обновление для пакета(ов) libsndfile
Версия ОС
7.3
Архитектура ОС
x86_64
Дата публикации бюллетеня
15.05.2025
CVE-2021-4156
Идентификатор БДУ ФСТЭК России:
BDU:2022-05796Описание уязвимости:
Уязвимость функции flac_buffer_copy библиотеки libsndfile связана с чтением данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации, а также вызвать отказ в обслуживании
8.1 High
CVSS3
7.8 High
CVSS2