Secunia 报告：

Hossein Lotfi 在 libsndfile 中发现一个漏洞，恶意攻击者可利用此漏洞入侵使用该链接库的应用程序。此漏洞是因处理 Paris Audio (PAF) 文件时“paf24_init()”函数 (src/paf.c) 中出现的一个整数溢出错误所致。攻击者可利用此漏洞，通过特别构建的文件造成基于堆的缓冲区溢出。若成功利用此缺陷，便可执行任意代码。已确认版本 1.0.24 中存在该漏洞。其他版本可能也受到影响。

检测

FreeBSD：libsndfile -- PAF 文件处理整数溢出 (b9f3ffa3-dd6c-11e0-b7fc-000a5e1e33c6)

medium Nessus 插件 ID 56169

未找到变更日志