audiofile 已更新，修复了一个安全问题。

修复了此安全问题：

- CVE-2015-7747：同时更改通道数和示例格式时溢出 (bsc#949399)。

针对 CVE-2015-7747 的安全补丁

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机上安装的 audiofile 版本低于 0.3.6-9。因此，它受到 ALAS2-2024-2601 公告中提及的多个漏洞影响。

    audiofile（也称为 libaudiofile 和 Audio File Library）中的 afReadFrames 函数包含缓冲区溢出漏洞，因此，受用户协助的远程攻击者可通过构建的音频文件造成拒绝服务（程序崩溃）或可能执行任意代码，sixteen-stereo-to-eight-mono.c 即为一例。(CVE-2015-7747)

    audiofile（也称为 libaudiofile 和 Audio File Library）0.3.6 中 MSADPCM.cpp 的 MSADPCM::initializeCoefficients 函数存在基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的音频文件造成不明影响。(CVE-2017-6827)

    audiofile（也称为 libaudiofile 和 Audio File Library） 0.3.6 中 FileHandle.cpp 的 readValue 函数存在基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的 WAV 文件造成不明影响。
    (CVE-2017-6828)

    Audio File Library（又称 audiofile）0.3.6 中 IMA.cpp 的 decodeSample 函数允许远程攻击者通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6829)

    Audio File Library（又称 audiofile）0.3.6 中 G711.cpp 的 alaw2linear_buf 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。
    (CVE-2017-6830)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 和 0.2.7 中 IMA.cpp 的 decodeBlockWAVE 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6831)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 MSADPCM.cpp 的 decodeBlock 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6832)

    Audio File Library（又称 audiofile）0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 runPull 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误和程序崩溃）。
    (CVE-2017-6833)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 G711.cpp 的 ulaw2linear_buf 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6834)

    Audio File Library（又称 audiofile）0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 reset1 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误和程序崩溃）。
    (CVE-2017-6835)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中 libaudiofile/modules/SimpleModule.h 的 Expand3To4Module::run 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6836)

    Audio File Library（又称 audiofile）0.3.6 中的 WAVE.cpp 允许远程攻击者通过与大量系数有关的向量造成拒绝服务（程序崩溃）。(CVE-2017-6837)

    Audio File Library（又称 audiofile）0.3.6 中的 sfcommands/sfconvert.c 包含整数溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6838)

    Audio File Library（又称 audiofile）0.3.6 中的 modules/MSADPCM.cpp 包含整数溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6839)

    audiofile 0.3.6 中 File.cpp 的 FilePOSIX::read 包含堆缓冲区溢出漏洞，因此，攻击者可通过特制的 wav 文件造成拒绝服务。此缺陷可通过可执行文件 sfconvert 触发。(CVE-2020-18781)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2787-1 公告中提及一个漏洞影响。

    Fabrizio Gennari 发现，audiofile 未正确处理示例格式和通道数量的变更。如果用户或自动化系统受到诱骗处理特别构建的文件，可造成 audiofile 崩溃，从而导致拒绝服务或者可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - audiofile（又称为 libaudiofile 和 Audio File Library）中的 afReadFrames 函数中的缓冲区溢出允许受用户协助的远程攻击者通过构建的音频文件造成拒绝服务（程序崩溃）或可能执行任意代码，sixteen-stereo 即为一例-to-eight-mono.c。 (CVE-2015-7747)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86733	openSUSE 安全更新：audiofile (openSUSE-2015-698)	Nessus	SuSE Local Security Checks	2015/11/5	2021/1/19	high
89255	Fedora 23：audiofile-0.3.6-9.fc23 (2015-605cd28f33)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
202981	Amazon Linux 2：audiofile (ALAS-2024-2601)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	high
86652	Ubuntu 14.04 LTS：audiofile 漏洞 (USN-2787-1)	Nessus	Ubuntu Local Security Checks	2015/10/29	2024/8/27	high
89238	Fedora 22：audiofile-0.3.6-9.fc22 (2015-4bc7688b3e)	Nessus	Fedora Local Security Checks	2016/3/4	2021/1/11	high
218994	Linux Distros 未修补的漏洞: CVE-2015-7747	Nessus	Misc.	2025/3/4	2025/8/25	high

检测

插件搜索

high

high

high

high

high

high