Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - stb_vorbis 是單一檔案 MIT 授權使用的程式庫，用於處理 ogg vorbis 檔案。特製的檔案可能會在越過 `start_decoder` 中配置的堆積緩衝區時觸發記憶體寫入。根本原因是 `sizeof(char*) * (f->comment_list_length)` 中有一個潛在的整數溢位問題，其可讓 `setup_malloc` 配置比所需更少的記憶體。由於還有其他整數溢位，攻擊者也可使其溢位，以強制 `setup_malloc` 傳回 0，並使惡意利用變得更加可靠。此問題可導致執行程式碼。
    (CVE-2023-45681)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2023-45681

high Nessus Plugin ID 232089

版本 1.1