リモートホストにインストールされている flac のバージョンは、1.3.4 より前です。したがって、次に記載されている複数の脆弱性の影響を受けます : SSA:2022-052-01 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - bitreader.c の FLAC__bitreader_read_rice_signed_block で、ヒープバッファオーバーフローによる領域外読み取りの可能性があります。これにより、追加の実行権限が不要になり、リモート情報漏洩が引き起こされる可能性があります。悪用にはユーザーの操作が必要です。製品: AndroidVersions: Android-11Android ID: A-156076070 (CVE-2020-0499)

  - stream_encoder.c の append_to_verify_fifo_interleaved_ に、境界チェックの欠落による領域外書き込みの可能性があります。これにより、追加の実行権限が不要になり、ローカル情報漏洩が引き起こされる可能性があります。悪用はユーザーの操作を必要としません。製品: AndroidVersions:
    Android-11Android ID: A-174302683 (CVE-2021-0561)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Slackware Linux 14.0/ 14.1/ 14.2/ 15.0/ current flac 複数の脆弱性 (SSA:2022-052-01)

medium Nessus プラグイン ID 158209

変更ログが見つかりません