CVE-2021-3520

lz4 (versões afetadas não especificadas)

O problema está relacionado a um estouro de inteiro no lz4, que pode ser desencadeado pelo envio de um arquivo malicioso a um aplicativo vinculado ao lz4. Esse estouro leva à chamada da função memmove() com um argumento de tamanho negativo, causando uma gravação fora dos limites e/ou uma falha no sistema. O maior impacto dessa falha é na disponibilidade, com algum impacto potencial também na confidencialidade e na integridade. Um invasor pode explorar essa falha para obter acesso a dados confidenciais, comprometer sua integridade e causar uma negação de serviço usando um arquivo especialmente criado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.