Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libsndfile ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen.
Product
Das libsndfile Paket stellt eine Bibliothek zum Lesen und Schreiben von Audiodateien zur Verfügung.
Vulnerabilities 1
-
High 7.5
A buffer overflow vulnerability exists in libsndfile version 1.2.2 and potentially earlier versions when processing mal…
Revision history
-
#5
Neue Updates von Dell aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugtracker #2390103 vom 2025-08-21
https://bugzilla.redhat.com/show_bug.cgi?id=2390103
-
GitHub libsndfile issue #1082 vom 2025-08-21
https://github.com/libsndfile/libsndfile/issues/1082
-
SUSE Security Update SUSE-SU-2026:1968-1 vom 2026-05-18
https://lists.suse.com/pipermail/sle-security-updates/2026-May/026128.html
-
SUSE Security Update SUSE-SU-2026:1969-1 vom 2026-05-18
https://lists.suse.com/pipermail/sle-security-updates/2026-May/026127.html
-
openSUSE Security Update OPENSUSE-SU-2026:20787-1 vom 2026-05-25
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/HGUINWFACYIMXBNYU6GHITACK6ALPMP3/
-
SUSE Security Update SUSE-SU-2026:21826-1 vom 2026-05-27
https://lists.suse.com/pipermail/sle-security-updates/2026-May/026323.html
-
Dell Security Advisory DSA-2026-313 vom 2026-09-04
https://www.dell.com/support/kbdoc/de-de/000505510/dsa-2026-313-security-update-for-dell-avamar-dell-networker-virtual-edition-nve-and-dell-powerprotect-dp-series-appliance-dell-integrated-data-protection-appliance-idpa-multiple-third-party-vulnerabilities