运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 audiofile 程序包受到多个漏洞的影响：

  - audiofile 音频文件库 0.3.6 在 modules/ModuleState.cpp 中的 ModuleState : setup 中存在一个空指针取消引用缺陷，此缺陷允许攻击者通过构建一个 caf 文件造成拒绝服务，sfconvert 即为一例。(CVE-2018-13440)

  - 在 mpruett 音频文件库（又称为 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中发现一个问题。在运行 sfconvert 期间，Expand3To4Module: : run 中出现基于堆的缓冲区溢出。(CVE-2018-17095)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04：audiofile 多个漏洞 (NS-SA-2021-0046)

high Nessus 插件 ID 147403

未找到依赖项