根據安裝的 libsndfile 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 libsndfile 1.0.28 及之前版本的 common.c 中，psf_binheader_writef 函式中的堆積型緩衝區溢位允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-12562) - 據發現，CVE-2018-19758 (libsndfile) 的修正不完整，因此在 wav.c 的 wav_write_header() 函式中，仍然允許超出緩衝區限制的讀取。本機攻擊者可利用此缺陷，讓應用程式損毀。(CVE-2019-3832) - 在 libsndfile 1.0.28 中發現一個問題。在 alaw.c 的 i2alaw_array 函式中存在一個緩衝區過度讀取，將導致拒絕服務。(CVE-2018-19662) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

EulerOS Virtualization for ARM 64 3.0.3.0：libsndfile (EulerOS-SA-2019-2351)

critical Nessus Plugin ID 131516

找不到依附元件