遠端主機上安裝的 flac 版本比 1.3.4 舊。因此，會受到 SSA:2022-052-01 公告中提及的多個弱點影響。

  - bitreader.c 的 FLAC__bitreader_read_rice_signed_block 中可能存在因堆積緩衝區溢位所導致的超出邊界讀取弱點。這可以導致遠端資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-11Android ID：A-156076070 (CVE-2020-0499)

  - stream_encoder.c 的 append_to_verify_fifo_interleaved_ 中可能存在因缺少邊界檢查所導致的超出邊界寫入弱點。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：AndroidVersions：
    Android-11Android ID：A-174302683 (CVE-2021-0561)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Slackware Linux 14.0 / 14.1 / 14.2 / 15.0 / 最新版 flac 多個弱點 (SSA:2022-052-01)

medium Nessus Plugin ID 158209

找不到變更記錄