遠端 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-5733-1 公告中提及的多個弱點影響。

  - 可惡意利用 FLAC 1.3.2 版的 read_metadata_vorbiscomment_() 函式 (src/libFLAC/stream_decoder.c) 中的錯誤，透過特製的 FLAC 檔案造成記憶體洩漏。(CVE-2017-6888)

  - bitreader.c 的 FLAC__bitreader_read_rice_signed_block 中可能存在因堆積緩衝區溢位所導致的超出邊界讀取弱點。這可以導致遠端資訊洩漏，而不需要額外的執行特權。若要惡意利用此弱點，需要使用者互動。產品：AndroidVersions：Android-11Android ID：A-156076070 (CVE-2020-0499)

  - stream_encoder.c 的 append_to_verify_fifo_interleaved_ 中可能存在因缺少邊界檢查所導致的超出邊界寫入弱點。這可以導致本機資訊洩漏，而不需要額外的執行特權。不需使用者互動即可惡意利用。產品：Android 版本：
    Android-11Android ID：A-174302683 (CVE-2021-0561)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS：FLAC 多個弱點 (USN-5733-1)

medium Nessus Plugin ID 168010

版本 1.4