Amazon Linux 2：audiofile (ALAS-2024-2601)

high Nessus 插件 ID 202981

语言：

简介

远程 Amazon Linux 2 主机缺少安全更新。

描述

远程主机上安装的 audiofile 版本低于 0.3.6-9。因此，它受到 ALAS2-2024-2601 公告中提及的多个漏洞影响。

audiofile（也称为 libaudiofile 和 Audio File Library）中的 afReadFrames 函数包含缓冲区溢出漏洞，因此，受用户协助的远程攻击者可通过构建的音频文件造成拒绝服务（程序崩溃）或可能执行任意代码，sixteen-stereo-to-eight-mono.c 即为一例。(CVE-2015-7747)

audiofile（也称为 libaudiofile 和 Audio File Library）0.3.6 中 MSADPCM.cpp 的 MSADPCM::initializeCoefficients 函数存在基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的音频文件造成不明影响。(CVE-2017-6827)

audiofile（也称为 libaudiofile 和 Audio File Library） 0.3.6 中 FileHandle.cpp 的 readValue 函数存在基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的 WAV 文件造成不明影响。
(CVE-2017-6828)

Audio File Library（又称 audiofile）0.3.6 中 IMA.cpp 的 decodeSample 函数允许远程攻击者通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6829)

Audio File Library（又称 audiofile）0.3.6 中 G711.cpp 的 alaw2linear_buf 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。
(CVE-2017-6830)

Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 和 0.2.7 中 IMA.cpp 的 decodeBlockWAVE 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6831)

Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 MSADPCM.cpp 的 decodeBlock 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6832)

Audio File Library（又称 audiofile）0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 runPull 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误和程序崩溃）。
(CVE-2017-6833)

Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 G711.cpp 的 ulaw2linear_buf 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6834)

Audio File Library（又称 audiofile）0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 reset1 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误和程序崩溃）。
(CVE-2017-6835)

Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中 libaudiofile/modules/SimpleModule.h 的 Expand3To4Module::run 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6836)

Audio File Library（又称 audiofile）0.3.6 中的 WAVE.cpp 允许远程攻击者通过与大量系数有关的向量造成拒绝服务（程序崩溃）。(CVE-2017-6837)

Audio File Library（又称 audiofile）0.3.6 中的 sfcommands/sfconvert.c 包含整数溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6838)

Audio File Library（又称 audiofile）0.3.6 中的 modules/MSADPCM.cpp 包含整数溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6839)

audiofile 0.3.6 中 File.cpp 的 FilePOSIX::read 包含堆缓冲区溢出漏洞，因此，攻击者可通过特制的 wav 文件造成拒绝服务。此缺陷可通过可执行文件 sfconvert 触发。(CVE-2020-18781)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。