A remote code execution and denial-of-service vulnerability (CVSS 7.1) in libsndfile allows an anonymous attacker to exploit crafted audio files. The flaw affects libsndfile versions up to and including 1.2.2. A mitigation is available, but the article does not specify a fixed version number or a detailed workaround.
[WID-SEC-2025-1890] libsndfile: Schwachstelle ermöglicht Codeausführung und DoS CVSS Base Score 7.1 (hoch) CVSS Temporal Score 6.7 (mittel) Remoteangriff ja Datum 21.08.2025 Stand UPDATE 19.05.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung Das libsndfile Paket stellt eine Bibliothek zum Lesen und Schreiben von Audiodateien zur Verfügung. Produkte UPDATE 18.05.2026 SUSE Linux 21.08.2025 Open Source libsndfile <=1.2.2 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in libsndfile ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial-of-Service-Zustand zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben