CVE-2026-81692

Nome do Software Vulnerável e Versões Afetadas openssl encrypt versões anteriores a 1.4.9

Descrição O software falha ao validar o campo total samples de 36 bits do STREAMINFO em arquivos FLAC antes de utilizá-lo para dimensionar uma alocação de memória na função np.random.randint(size=(total samples, channels)). Um arquivo FLAC manipulado de aproximadamente 50 bytes que declara cerca de 100 milhões de amostras pode causar uma alocação de memória de vários gigabytes. Isso resulta em uma negação de serviço por falta de memória (out-of-memory) ao utilizar o comando 'decrypt --stego-extract'.

Recomendações Atualize para a versão 1.4.9 ou posterior.