CVE-2026-21066

WysokieCVSS 7.8

Opublikowano: 10/08/2026(UTC)Zaktualizowano: 23/10/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

Nieprawidłowa walidacja danych wejściowych w bibliotece libcodec2_sec_flacdec.so przed wydaniem SMR Aug-2026 Release 1 umożliwia lokalnym atakującym zapis poza dozwolony obszar pamięci.

Ocena ryzyka

Lokalny atakujący może spowodować zapis poza pamięcią, co może prowadzić do awarii lub naruszenia integralności systemu.

Rekomendacja

Zainstaluj aktualizację SMR Aug-2026 Release 1 lub nowszą, aby naprawić walidację danych wejściowych w libcodec2_sec_flacdec.so.

Inne podatności w libcodec2_sec_flacdec.so

CVE-2026-21115Średnie
Zapis poza dozwolonym obszarem pamięci w bibliotece libcodec2-sec-flacdec.so przed wersją SMR Oct-2026 Release 1 pozwala lokalnym atakującym na zapis poza granicami pamięci.

Oryginalny opis (angielski, źródło NVD)

Improper input validation in libcodec2_sec_flacdec.so prior to SMR Aug-2026 Release 1 allows local attackers to write out-of-bounds memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS