为 Slackware 13.37、14.0、14.1 和当前版本提供了用于修复安全问题的新 libsndfile 程序包。

修复 CVE-2015-7805 libsndfile：解析特别构建的 AIFF 标头时出现堆溢出漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsndfile 1.0.25 中基于堆的缓冲区溢出允许远程攻击者通过 AIFF 文件标头中的 headindex 值产生不明影响。 (CVE-2015-7805)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

libsndfile-1.0.25-17.fc22 - 修复 CVE-2015-7805：解析特别构建的 AIFF 标头 libsndfile-1.0.25-16.fc21 时的堆溢出漏洞 - 修复 CVE-2015-7805：解析特别构建的 AIFF 标头 libsndfile-1.0.25-17.fc23 时的堆溢出漏洞 - 修复 CVE-2015-7805：解析特别构建的 AIFF 标头时的堆溢出漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新 libsndfile 程序包，修复了以下安全问题：

- CVE-2014-9756：已修复某可导致拒绝服务 (DoS) 的除以零问题 (bsc#953521)。

- CVE-2015-7805：修复了堆溢出问题 (bsc#953516)。

- CVE-2015-8075：修复了堆溢出问题 (bsc#953519)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已更新 libsndfile 程序包，修复了以下安全问题：

- CVE-2014-9756：已修复某可导致拒绝服务 (DoS) 的除以零问题 (bsc#953521)。

- CVE-2015-7805：修复了堆溢出问题 (bsc#953516)。

- CVE-2015-8075：修复了堆溢出问题 (bsc#953519)。

已更新 libsndfile 程序包，修复了以下安全问题：

- CVE-2014-9756：已修复某可导致拒绝服务 (DoS) 的除以零问题 (bsc#953521)。

- CVE-2015-7805：修复了堆溢出问题 (bsc#953516)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libsndfile 程序包已更新，修复了三个安全问题：

- CVE-2015-7805：修复因特别构建的 AIFF 标头导致的堆溢出 (bsc#953516)

- CVE-2015-8075：修复函数 psf_strlcpy_crlf 中的越界读取访问 (bsc#953519)

- CVE-2014-9756：修复可导致 DoS 的除以零问题 (bsc#953521)

CVE-2014-9496

libsndfile 的 sd2.c 中的 sd2_parse_rsrc_fork 函数允许攻击者通过与 (1) 映射偏移或 (2) rsrc 标记相关的矢量产生不明影响，这会触发越界读取。

CVE-2014-9756

libsndfile 的 file_io.c 中的 psf_fwrite 函数允许攻击者通过与 headindex 变量相关的不明矢量造成拒绝服务（除以零错误和应用程序崩溃）。

CVE-2015-7805

libsndfile 1.0.25 中基于堆的缓冲区溢出允许远程攻击者通过 AIFF 文件标头中的 headindex 值产生不明影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现当解析畸形文件时 libsndfile 未正确处理内存。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-9496)

Joshua Rogers 发现当解析畸形文件时 libsndfile 未正确处理分组。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务。
(CVE-2014-9756)

Marco Romano 发现 libsndfile 未正确处理某些畸形的 AIFF 文件。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-7805)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201612-03 中所述漏洞的影响（libsndfile：多个漏洞）在 libsndfile 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

在用于读取/写入音频文件的常用库 libsndfile 中发现多个漏洞。CVE-2017-7585 在 1.0.28 之前版本的 libsndfile 中，可利用“flac_buffer_copy()”函数 (flac.c) 中的一个错误，通过特制的 FLAC 文件导致基于堆栈的缓冲区溢出。CVE-2017-7586 在 1.0.28 之前版本的 libsndfile 中，可利用“header_read()”函数 (common.c) 中处理 ID3 标签时的一个错误，通过特制的 FLAC 文件导致基于堆栈的缓冲区溢出。CVE-2017-7741 在 1.0.28 之前版本的 libsndfile 中，可利用“flac_buffer_copy()”函数 (flac.c) 中的一个错误，在重采样尝试期间通过特制的 FLAC 文件导致段冲突（写入内存访问），此问题与 CVE-2017-7585 类似。CVE-2017-7742 在 1.0.28 之前版本的 libsndfile 中，可利用“flac_buffer_copy()”函数 (flac.c) 中的一个错误，在重采样尝试期间通过特制的 FLAC 文件导致段冲突（读取内存访问），此问题与 CVE-2017-7585 类似。CVE-2014-9496 libsndfile 的 sd2.c 中的 sd2_parse_rsrc_fork 函数允许攻击者通过与 (1) 映射偏移或 (2) rsrc 标记相关的向量产生不明影响，这会触发越界读取。CVE-2014-9756 libsndfile 的 file_io.c 中的 psf_fwrite 函数允许攻击者通过与 headindex 变量相关的不明向量造成拒绝服务（除零错误和应用程序崩溃）。CVE-2015-7805 libsndfile 1.0.25 中基于堆的缓冲区溢出允许远程攻击者通过 AIFF 文件标头中的 headindex 值产生不明影响。对于 Debian 7“Wheezy”，这些问题已在 1.0.25-9.1+deb7u1 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
88626	Slackware 13.37 / 14.0 / 14.1 / 当前版本：libsndfile (SSA:2016-039-02)	Nessus	Slackware Local Security Checks	2016/2/9	2021/1/14	critical
89284	Fedora 23：libsndfile-1.0.25-18.fc23 (2015-71b291686c)	Nessus	Fedora Local Security Checks	2016/3/4	2025/8/29	critical
219037	Linux Distros 未修补的漏洞: CVE-2015-7805	Nessus	Misc.	2025/3/4	2025/8/24	critical
89248	Fedora 23：libsndfile-1.0.25-17.fc23 (2015-5afed1aad2)	Nessus	Fedora Local Security Checks	2016/3/4	2025/8/29	critical
86895	SUSE SLED12 / SLES12 安全更新：libsndfile (SUSE-SU-2015:2000-1)	Nessus	SuSE Local Security Checks	2015/11/17	2021/1/6	high
87084	openSUSE 安全更新：libsndfile (openSUSE-2015-820)	Nessus	SuSE Local Security Checks	2015/11/30	2021/1/19	high
89140	Fedora 22：libsndfile-1.0.25-18.fc22 (2015-0be7a2e1b8)	Nessus	Fedora Local Security Checks	2016/3/4	2025/8/29	critical
89146	Fedora 21：libsndfile-1.0.25-16.fc21 (2015-0f405832d3)	Nessus	Fedora Local Security Checks	2016/3/4	2025/8/29	critical
86869	SUSE SLED11 / SLES11 安全更新：libsndfile (SUSE-SU-2015:1979-1)	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/6	high
86891	openSUSE 安全更新：libsndfile (openSUSE-2015-742)	Nessus	SuSE Local Security Checks	2015/11/17	2021/1/19	high
87111	Debian DLA-356-1：libsndfile 安全更新	Nessus	Debian Local Security Checks	2015/12/1	2021/1/11	critical
87239	Ubuntu 14.04 LTS：libsndfile 漏洞 (USN-2832-1)	Nessus	Ubuntu Local Security Checks	2015/12/8	2024/8/28	critical
87642	SUSE SLED12 / SLES12 安全更新：libsndfile (SUSE-SU-2015:2000-2)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	high
89245	Fedora 22：libsndfile-1.0.25-17.fc22 (2015-56be43eae6)	Nessus	Fedora Local Security Checks	2016/3/4	2025/8/29	critical
95518	GLSA-201612-03：libsndfile：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
99739	Debian DLA-928-1：libsndfile 安全更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	medium

检测

插件搜索

critical

critical

critical

critical

high

high

critical

critical

high

high

critical

critical

high

critical

critical

medium