因此，它受到 ALAS2023-2023-049 公告中所提及的多個弱點影響。

  - 在 ProtocolBuffers 的 protobuf-cpp 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1 和 3.21.5 版及其更低版本、protobuf-python 3.16.1、3.17.3、3.18.2、3.19.4、3.20.1 和 4.21.5 及其更低版本中，MessageSet 類型剖析弱點可導致記憶體不足。
    每個元素具有多個機碼值的特製訊息會造成剖析問題，並可能導致服務在接收未清理的輸入時發生拒絕服務。建議將 protobuf-cpp 升級至 3.18.3、3.19.5、3.20.2、3.21.6，將 protobuf-python 升級至 3.18.3、3.19.5、3.20.2、4.21.6 版。3.16 和 3.17 版本不再更新。(CVE-2022-1941)

  - 在 protobuf-java core 和 lite 3.21.7、3.20.3、3.19.6 和 3.16.3 之前的版本中有二進位資料剖析問題，這可能會造成拒絕服務攻擊。輸入如果含有多個具有重複或未知欄位的非重複內嵌訊息執行個體，會造成物件在可變和不可變形式之間來回轉換，進而可能導致記憶體回收長時間暫停。我們建議更新至上述版本。(CVE-2022-3171)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：protobuf、protobuf-compiler、protobuf-devel (ALAS2023-2023-049)

high Nessus Plugin ID 173134

找不到依附元件