CVE-2021-3246

libsndfile versão 1.0.30

O problema é causado por um estouro de buffer de heap na função msadpcm decode block da biblioteca libsndfile. Isso pode ser explorado por um invasor remoto por meio de um arquivo WAV especialmente criado, permitindo potencialmente a execução de código arbitrário.

Para a versão 1.0.30 da libsndfile, considere atualizar para uma versão mais recente que corrija a vulnerabilidade de estouro de buffer de heap na função msadpcm decode block. Como solução temporária, restrinja o uso da função msadpcm decode block ao processar arquivos WAV não confiáveis para minimizar o risco de exploração.