远程主机上安装的 flac 版本低于 1.3.4。因此，该应用程序受到 SSA:2022-052-01 公告中提及的多个漏洞的影响。

  - 由于堆缓冲区溢出，bitreader.c 的 FLAC__bitreader_read_rice_signed_block 中可能存在越界读取漏洞。这可能导致远程信息泄露，且无需其他执行权限。需要用户交互才可利用此漏洞。产品：Android 版本：Android-11Android ID：A-156076070 (CVE-2020-0499)

  - 由于缺少边界检查，stream_encoder.c 的 append_to_verify_fifo_interleaved_ 中可能存在越界写入漏洞。这可能导致本地信息泄露，且无需其他执行权限。无需用户交互即可利用漏洞。产品：Android 版本：
    Android-11Android ID：A-174302683 (CVE-2021-0561)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号。

检测

Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 当前 flac 多个漏洞 (SSA:2022-052-01)

medium Nessus 插件 ID 158209

未找到变更日志