遠端主機上安裝的 libsndfile 版本為 1.0.25-12 之前版本。因此，它受到 ALAS2-2023-1998 公告中提及的一個弱點影響。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libsndfile (ALAS-2023-1998)

high Nessus Plugin ID 173237

版本 1.0