libsndfile是由Erik de Castro Lopo写的的广泛用于读写音频文件的C语言库。它支持的音频格式十分广泛并且能够自动的从一种格式到另外一种格式。8月24日,RedHat发布了安全更新，修复了红帽音频处理库(libsndfile)中发现云安的任意代码执行漏洞。以下是漏洞详情：

漏洞详情

来源：https://access.redhat.com/errata/RHSA-2021:3151

CVE-2021-3246 CVSS评分：8.8 严重程度：高

在libsndfile 中发现了堆缓冲区溢出漏洞。该漏洞允全日许攻击者通过精心制作的 WAV 文件执行任意代码。此漏洞的最大威胁是机密性、完整性和系统可用性。

受影响产品和版本

Red Hat Enterprise Linux for x86_64 8 x86_64

Red Hat Enterprise Linux for x86_64 - Extende报2d Update Support 8.4 x86_64

Red Hat Enterprise Linux Server - AUS 8.4 x86_64

Red Hat Enterprise Linux for IBM z Systems 8 s390x

Red Hat Enterprise Linux fo10r IBM z Systems - Extended Update Support 8.4 s390x

Red Hat Enterprise Linux for Power, little endian 8 ppc64le

Red Hat Enterprise Linux for Power, little82 endian - Extended Update Support 8.4 ppc64le

Red Hat Enterprise Linux Server - TUS 8.4 x86_64

Red Hat Enterprise Linux for ARM 64 8 aarch64

Red Hat Enterpr4：ise Linux Server (for IBM Power LE) - Update Services for SAP Solutions 8.4 ppc64le

Red Hat CodeReady Linux Builder for x86_64 8 x86_64

Red Hat CodeReady红帽 Linux Builder for Power, little endian 8 ppc64le

Red Hat CodeReady Linux Builder for ARM 64 8 aarch64

Red Hat CodeReady Linux Builder for IBM z Systems 8 s音频390x

Red Hat Enterprise Linux for ARM 64 - Extended Update Support 8.4 aarch64

Red Hat Enterprise Linux Server - Update Services for SAP Solutions 8.4 x处理86_64

Red Hat CodeReady Linux Builder for x86_64 - Extended Update Support 8.4 x86_64

Red Hat CodeReady Linux Builder for Power, little endian - Exten库发ded Update Support 8.4 ppc64le

Red Hat CodeReady Linux Builder for IBM z Systems - Extended Update Support 8.4 s390x

Red Hat CodeReady Linux Builder fo现任r ARM 64 - Extended Update Support 8.4 aarch64

解决方案

libsndfile的安全更新现在可用于Red Hat Enterprise Linux 8,有关如何应用此更新的详细信息，请参阅：

https://access.redhat.co意代m/articles/11258

查看更多漏洞信息 以及升级请访问官网：

https://access.redhat.com/security/security-updates/#/security-advisories

• ·马斯克 Neuralink 联合创始人实现人工视觉里程碑，盲人重获光明
• ·标签: 红果短剧 番茄小说 免费短剧 微短剧
• ·OpenAI 计划将 ChatGPT 打造成全新操作系统，拓展第三方应用生态
• ·腾讯HunyuanImage 2.1强势登顶！开源2K文生图王者，秒变高清艺术大师？
• ·xAI起诉前工程师窃取机密:Grok核心技术或流入OpenAI
• ·雷军谈小米手机销量超过苹果：是战略的重大胜利
• ·苹果前 AI 主管吉安南雷亚加入 uspAI
• ·2021年对身份管理的期望
• ·Nextcloud和其他近30家欧洲公司已就微软反竞争行为提起诉讼
• ·标签: 华夏银行 2025年报 不良贷款率 拨备覆盖率
• ·标签: 微信ClawBot 苹果中国 中国AI大模型 百度DuMate
• ·微软投资40亿美元建造全球最强 AI 数据中心，性能提升十倍！
• ·标签: 英伟达 Vera CPU 黄仁勋 GTC2026
• ·​OpenAI 推出家长控制功能，强化 ChatGPT 安全性
• ·大数据时代 移动云如何深挖数据价值 释放数据生产力？
• ·浜戣�绠楀紑鍙戯細Python鍐呯疆鍑芥暟-tuple() 鍑芥暟璇﹁В