远程 Debian 10 主机上安装的多个程序包受到 dla-3126 公告中提及的一个漏洞影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1968 公告中提及的一个漏洞影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libsndfile 版本低于 1.0.25-12。因此，该应用程序受到 ALAS2-2023-1998 公告中提及的漏洞的影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2022: 1968 公告中提及的多个漏洞影响。

  - libsndfile：flac_buffer_copy 的 src/flac.c 中存在堆越界读取 (CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202309-11 中所述漏洞的影响（libsndfile：多个漏洞）

  - libsndfile 1.0.30 的 msadpcm_decode_block 中存在堆积型缓冲区溢位漏洞，攻击者可通过特别构建的 WAV 文件执行任意代码。(CVE-2021-3246)

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3058 公告中提及的多个漏洞影响。

  - 在 libsndfile 1.0.28 及之前的版本中，common.c 的 psf_binheader_writef 函数中存在基于堆的缓冲区溢出，远程攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-12562)

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1968 公告中提及的多个漏洞影响。

  - libsndfile：flac_buffer_copy 的 src/flac.c 中存在堆越界读取 (CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-5409-1 公告中提及的一个漏洞影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2022-2022-175 公告中提及的漏洞的影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-028 公告中提及的漏洞的影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165592	Debian DLA-3126-1：libsndfile - LTS 安全更新	Nessus	Debian Local Security Checks	2022/9/30	2023/10/10	high
161291	Oracle Linux 8：libsndfile (ELSA-2022-1968)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2023/10/27	high
173237	Amazon Linux 2：libsndfile (ALAS-2023-1998)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2023/4/20	high
161049	RHEL 8：libsndfile (RHSA-2022: 1968)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/4/28	high
182194	GLSA-202309-11 : libsndfile：多个漏洞	Nessus	Gentoo Local Security Checks	2023/9/29	2023/9/29	high
162596	Debian DLA-3058-1：libsndfile - LTS 安全更新	Nessus	Debian Local Security Checks	2022/6/29	2023/10/19	critical
160922	CentOS 8：libsndfile (CESA-2022: 1968)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
160977	Ubuntu 16.04 ESM：libsndfile 漏洞 (USN-5409-1)	Nessus	Ubuntu Local Security Checks	2022/5/11	2023/10/20	high
167027	Amazon Linux 2022：(ALAS2022-2022-175)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2023/10/5	high
173093	Amazon Linux 2023：libsndfile、libsndfile-devel、libsndfile-utils (ALAS2023-2023-028)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2023/4/21	high

检测

插件搜索

high

high

high

high

high

critical

high

high

high

high