远程 Debian 10 主机上安装的多个程序包受到 dla-3126 公告中提及的一个漏洞影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-3058 公告中提及的多个漏洞影响。

  - 在 libsndfile 1.0.28 及之前的版本中，common.c 的 psf_binheader_writef 函数中存在基于堆的缓冲区溢出，远程攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-12562)

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202309-11 中所述漏洞的影响（libsndfile：多个漏洞）

  - libsndfile 1.0.30 的 msadpcm_decode_block 中存在堆积型缓冲区溢位漏洞，攻击者可通过特别构建的 WAV 文件执行任意代码。(CVE-2021-3246)

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2022-1968 公告中提及的一个漏洞影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2022-2022-026 公告中提及的一个漏洞影响。

    在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2022:1968 公告中提及的漏洞的影响。

  - libsndfile：flac_buffer_copy 的 src/flac.c 中存在堆越界读取 (CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的多个程序包受到 USN-7273-1 公告中提及的多个漏洞影响。

    发现 libsndfile 在解析其 FLAC 编解码器时未正确处理内存。如果用户或自动化系统受到诱骗处理特别构建的声音文件，攻击者可能利用此问题造成拒绝服务或获取敏感信息。(CVE-2021-4156)

    发现 libsndfile 未能正确处理某些畸形的 OggVorbis 文件。攻击者可能利用该问题造成 libsndfile 崩溃，从而导致拒绝服务。(CVE-2024-50612)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 libsndfile 版本低于 1.0.25-12。因此，该应用程序受到 ALAS2-2023-1998 公告中提及的漏洞的影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-028 公告中提及的漏洞的影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-5409-1 公告中提及的一个漏洞影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2022-2022-175 公告中提及的漏洞的影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2022: 1968 公告中提及的多个漏洞影响。

  - libsndfile：flac_buffer_copy 的 src/flac.c 中存在堆越界读取 (CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到 RLSA-2022:1968 公告中提及的漏洞的影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机安装有程序包该程序包受到 ALSA-2022:1968 公告中提及的漏洞的影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
165592	Debian DLA-3126-1：libsndfile - LTS 安全更新	Nessus	Debian Local Security Checks	2022/9/30	2025/1/22	high
162596	Debian DLA-3058-1：libsndfile - LTS 安全更新	Nessus	Debian Local Security Checks	2022/6/29	2025/1/24	critical
182194	GLSA-202309-11 : libsndfile：多个漏洞	Nessus	Gentoo Local Security Checks	2023/9/29	2023/9/29	high
161291	Oracle Linux 8：libsndfile (ELSA-2022-1968)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/10/22	high
212476	Amazon Linux 2022：libsndfile、libsndfile-devel、libsndfile-utils (ALAS2022-2022-026)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	high
224144	Linux Distros 未修补的漏洞: CVE-2021-4156	Nessus	Misc.	2025/3/5	2025/8/26	high
161049	RHEL 8：libsndfile (RHSA-2022:1968)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	high
216423	Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS : libsndfile 漏洞 (USN-7273-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
173237	Amazon Linux 2：libsndfile (ALAS-2023-1998)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2024/12/11	high
173093	Amazon Linux 2023：libsndfile、libsndfile-devel、libsndfile-utils (ALAS2023-2023-028)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
160977	Ubuntu 16.04 ESM：libsndfile 漏洞 (USN-5409-1)	Nessus	Ubuntu Local Security Checks	2022/5/11	2024/8/27	high
167027	Amazon Linux 2022：(ALAS2022-2022-175)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2024/12/11	high
160922	CentOS 8：libsndfile (CESA-2022: 1968)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high
184683	Rocky Linux 8libsndfile (RLSA-2022:1968)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
161157	AlmaLinux 8libsndfile (ALSA-2022:1968)	Nessus	Alma Linux Local Security Checks	2022/5/13	2023/10/27	high

检测

插件搜索

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high