CVE-2021-25454

**Nome do software vulnerável e versões afetadas:

Biblioteca libsaacextractor.so anterior à SMR Set-2021 Release 1

Descrição:

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites (OOB) na biblioteca libsaacextractor.so. Essa vulnerabilidade permite que invasores executem um ataque remoto de Negação de Serviço (DoS) por meio de um arquivo aac falsificado.

Recomendações:

Para a biblioteca libsaacextractor.so anterior à SMR Set-2021 Release 1: atualize para uma versão lançada após a SMR Set-2021 Release 1 para resolver o problema. Como solução temporária, considere restringir o acesso a arquivos aac potencialmente falsificados para minimizar o risco de exploração.