遠端主機上安裝的 libsndfile 版本為 1.0.25-12 之前版本。因此，它受到 ALAS2-2024-2404 公告中提及的一個弱點影響。

  - 在 Libsndfile 中，src/au.c 的 au_read_header 函式以及 src/mat4.c 的 mat4_open 和 mat4_read_header 函式中有多個帶正負號的整數溢位弱點，攻擊者可藉此造成拒絕服務情形或其他不明影響。(CVE-2022-33065)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：libsndfile (ALAS-2024-2404)

high Nessus Plugin ID 187837

版本 1.0