运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 libsndfile 程序包受到漏洞的影响：

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

检测

NewStart CGSL CORE 5.05 / MAIN 5.05：libsndfile 漏洞 (NS-SA-2020-0107)

high Nessus 插件 ID 143899

未找到依赖项