Secunia 報告：

Hossein Lotfi 在 libsndfile 中發現一個弱點，惡意攻擊者可能惡意利用此弱點入侵使用該程式庫的應用程式。此弱點是因處理 Paris Audio (PAF) 檔案時「paf24_init()」函式 (src/paf.c) 中出現的一個整數溢位錯誤所導致。攻擊者可惡意利用此弱點，透過特製檔案造成堆積型緩衝區溢位。若成功惡意利用此弱點，即可執行任意程式碼。此弱點已在 1.0.24 版中得以確認。其他版本也可能受影響。

偵測

FreeBSD：libsndfile -- PAF 檔案處理整數溢位 (b9f3ffa3-dd6c-11e0-b7fc-000a5e1e33c6)

medium Nessus Plugin ID 56169

找不到變更記錄