遠端 Debian 10 主機上安裝的多個套件受到 dla-3126 公告中提及的一個弱點影響。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-3058 公告中提及的多個弱點影響。

  - 在 libsndfile 1.0.28 及之前版本中，common.c 的 psf_binheader_writef 函式中存在堆積型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。(CVE-2017-12562)

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202309-11 中所述的弱點影響 (libsndfile：多個弱點)

  - libsndfile 1.0.30 版的 msadpcm_decode_block 中存在堆積緩衝區溢位弱點，允許攻擊者透過特製的 WAV 檔案執行任意程式碼。(CVE-2021-3246)

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2022-2022-026 公告中提及的一個弱點影響。

    在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2022-1968 公告中提及的一個弱點影響。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 8 主機上安裝的套件受到 RHSA-2022:1968 公告中提及的弱點影響。

  - libsndfile：flac_buffer_copy 的 src/flac.c 中包含堆積讀取超出邊界弱點 (CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 libsndfile 版本為 1.0.25-12 之前版本。因此，它受到 ALAS2-2023-1998 公告中提及的一個弱點影響。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS/18.04 LTS/20.04 LTS/22.04 LTS 主機上安裝的多個套件受到 USN-7273-1 公告中提及的多個弱點影響。

    據發現，當執行 FLAC 編解碼時，libsndfile 未正確處理記憶體。如果使用者或自動化系統遭誘騙而處理特別建構的聲音檔案，攻擊者可能會利用此問題來造成拒絕服務或取得敏感資訊。(CVE-2021-4156)

    據發現，libsndfile 未正確處理某些格式錯誤的 OggVorbis 檔案。攻擊者可能利用此問題造成 libsndfile 損毀，進而導致拒絕服務。(CVE-2024-50612)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-5409-1 公告中所提及的一個弱點影響。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2022-2022-175 公告中提及的一個弱點影響。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-028 公告中提及的一個弱點影響。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機已安裝受到 RLSA-2022:1968 公告中所提及一個弱點影響的套件。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 8 主機已安裝一個受到 ALSA-2022:1968 公告中提及的弱點影響的套件。

  - 在 libsndfile 的 FLAC 轉碼器功能中發現超出邊界讀取缺陷。能夠將特製檔案 (透過誘騙使用者開啟或以其他方式) 提交至與 libsndfile 連結並使用 FLAC 轉碼器之應用程式的攻擊者，可觸發最有可能造成損毀的超出邊界讀取，但可能洩漏可用於進一步惡意利用其他缺陷的記憶體資訊。(CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2022: 1968 公告中提及的一個弱點影響。

  - libsndfile：flac_buffer_copy 的 src/flac.c 中的堆積超出邊界讀取 (CVE-2021-4156)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
165592	Debian DLA-3126-1：libsndfile - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/9/30	2025/1/22	high
162596	Debian DLA-3058-1：libsndfile - LTS 安全性更新	Nessus	Debian Local Security Checks	2022/6/29	2025/1/24	critical
182194	GLSA-202309-11：libsndfile：多個弱點	Nessus	Gentoo Local Security Checks	2023/9/29	2023/9/29	high
212476	Amazon Linux 2022：libsndfile、libsndfile-devel、libsndfile-utils (ALAS2022-2022-026)	Nessus	Amazon Linux Local Security Checks	2024/12/11	2024/12/12	high
161291	Oracle Linux 8：libsndfile (ELSA-2022-1968)	Nessus	Oracle Linux Local Security Checks	2022/5/18	2024/10/22	high
224144	Linux Distros 未修補弱點：CVE-2021-4156	Nessus	Misc.	2025/3/5	2025/8/26	high
161049	RHEL 8 : libsndfile (RHSA-2022:1968)	Nessus	Red Hat Local Security Checks	2022/5/11	2024/11/7	high
173237	Amazon Linux 2：libsndfile (ALAS-2023-1998)	Nessus	Amazon Linux Local Security Checks	2023/3/22	2024/12/11	high
216423	Ubuntu 14.04 LTS / 18.04 LTS / 20.04 LTS / 22.04 LTS：libsndfile 弱點 (USN-7273-1)	Nessus	Ubuntu Local Security Checks	2025/2/18	2025/2/18	high
160977	Ubuntu 16.04 ESM：libsndfile 弱點 (USN-5409-1)	Nessus	Ubuntu Local Security Checks	2022/5/11	2024/8/27	high
167027	Amazon Linux 2022: (ALAS2022-2022-175)	Nessus	Amazon Linux Local Security Checks	2022/11/5	2024/12/11	high
173093	Amazon Linux 2023：libsndfile、libsndfile-devel、libsndfile-utils (ALAS2023-2023-028)	Nessus	Amazon Linux Local Security Checks	2023/3/21	2024/12/11	high
184683	Rocky Linux 8libsndfile (RLSA-2022:1968)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
161157	AlmaLinux 8libsndfile (ALSA-2022:1968)	Nessus	Alma Linux Local Security Checks	2022/5/13	2023/10/27	high
160922	CentOS 8：libsndfile (CESA-2022：1968)	Nessus	CentOS Local Security Checks	2022/5/10	2023/10/27	high

偵測

搜尋 Plugin

high

critical

high

high

high

high

high

high

high

high

high

high

high

high

high