因此，它受到 ALAS2023-2023-015 公告中提及的一個弱點影響。

  - lz4 中有一個缺陷。攻擊者若將特製檔案提交至與 lz4 連結的應用程式，則可能會觸發整數溢位問題，導致對負大小引數呼叫 memmove()，進而造成超出邊界寫入和/或損毀。此缺陷對可用性影響最大，對機密性和完整性也可能有一定影響。(CVE-2021-3520)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：lz4、lz4-devel、lz4-libs (ALAS2023-2023-015)

critical Nessus Plugin ID 173087

找不到依附元件