远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的多个程序包受到 USN-6558-1 公告中提及的多个漏洞影响。

  - audiofile 音频文件库 0.3.6 在 modules/ModuleState.cpp 中的 ModuleState : setup 中存在一个空指针取消引用缺陷，此缺陷允许攻击者通过构建一个 caf 文件造成拒绝服务，sfconvert 即为一例。(CVE-2018-13440)

  - 在 mpruett 音频文件库（又称为 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中发现一个问题。在运行 sfconvert 时，Expand3To4Module: : run 中存在基于堆的缓冲区溢出。(CVE-2018-17095)

  - 在音频文件库（又名 audiofile）0.3.6 中，libmodules.a 的 G711.cpp 中的 ulaw2linear_buf 存在空指针取消引用错误，允许攻击者通过构建的文件造成拒绝服务。(CVE-2019-13147)

  - 在 autofile Audio File Library 0.3.6中，printinfo.c 的 printfileinfo 中存在内存泄漏漏洞，允许攻击者通过构建的文件导致敏感信息泄漏。printfileinfo 函数调用 copyrightstring 函数来获取数据，但函数不会使用零字节来截断数据。(CVE-2022-24599)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : audiofile 漏洞 (USN-6558-1)

high Nessus 插件 ID 186992

版本 1.2

版本 1.1

版本 1.0

版本 1.2 Sep 4, 2025, 5:30 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin Feed: 202509041730
版本 1.1 Aug 28, 2024, 7:43 PM CVSS metrics ("Cvssv4 score" set to 0.0) CVSSv2 severity (based on None, severity decreased from "High" to "Low") Detection (updated detection logic) Plugin metadata Plugin Feed: 202408281943
版本 1.0 Dec 15, 2023, 4:55 PM New Plugin Feed: 202312151655