因此，该应用程序受到 ALAS2023-2023-028 公告中提及的漏洞的影响。

  - 在 libsndfile 的 FLAC 编解码器功能中发现越界读取缺陷。如果攻击者能够向与 libsndfile 链接并使用 FLAC 编解码器的应用程序提交特制文件（通过诱骗用户打开或以其他方式打开），则其可触发越界读取，此问题最有可能造成崩溃，然后还可能泄漏可用于进一步利用其他缺陷的内存信息。(CVE-2021-4156)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023：libsndfile、libsndfile-devel、libsndfile-utils (ALAS2023-2023-028)

high Nessus 插件 ID 173093

版本 1.0