Vorbis汎用オーディオ圧縮コーデックのデコーダーライブラリであるlibvorbisで、2つの問題が見つかりました。

2017-14633

Xiph.Org libvorbis 1.3.5では、mapping0.cのmapping0_forward()関数に領域外の配列読み取りの脆弱性があり、vorbis_analysis()で細工されたオーディオファイルを操作するときにDoSを引き起こす可能性があります。

2017-11333

Xiph.Org libvorbis 1.3.5のlib/block.cのvorbis_analysis_wrote関数により、リモートの攻撃者が、細工されたwavファイルを介してサービス拒否（OOM）を引き起こす可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン1.3.4-2+deb8u3で修正されました。

libvorbisパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Xiph.Org libvorbis 1.3.5 の lib/block.c の vorbis_analysis_wrote 関数により、リモートの攻撃者が細工された wav ファイルを介してサービス拒否（OOM）を引き起こす可能性があります。 （CVE-2017-11333）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 28 ホストには、 FEDORA-2018-0259281ab6 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gitと同期（CVE-2017-14160、CVE-2018-10392、CVE-2018-10393、bz#1516379）


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 29 ホストには、 FEDORA-2019-2e385f97e2 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    MinGWクロスコンパイルされたlibvorbis 1.3.6 + gitからバックポートされた様々なパッチ。

    これは、以下に対するセキュリティ修正です CVE-2017-11333 CVE-2017-11735 CVE-2017-14160 CVE-2017-14632 CVE-2017-14633 CVE-2018-5146 CVE-2018-10392 CVE-2018-10393

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

在 libvorbis (適用於 Vorbis General Audio Compression Codec 的解碼器程式庫) 中發現兩個問題。

2017-14633

在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的函式 mapping0_forward() 中存在一個超出邊界陣列讀取弱點，使用 vorbis_analysis() 對建構的音訊檔案進行操作時，可能會導致 DoS。

2017-11333

在 Xiph.Org libvorbis 1.3.5 中，lib/block.c 中的 vorbis_analysis_wrote 函式可允許遠端攻擊者透過建構的 wav 檔案造成拒絕服務 (OOM)。

針對 Debian 8「Jessie」，已在 1.3.4-2+deb8u3 版本中修正這些問題。

建議您升級 libvorbis 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Xiph.Org libvorbis 1.3.5 中 lib/block.c 的 vorbis_analysis_wrote 函式允許遠端攻擊者透過特製的 wav 檔案造成拒絕服務 (OOM)。 (CVE-2017-11333)

請注意，Nessus 依賴供應商報告的套件存在。

在 libvorbis（一种用于 Vorbis 通用音频压缩编解码器的解码器库）中发现了两个问题。

2017-14633

在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的函数 mapping0_forward() 中存在越界数组读取漏洞，该漏洞可能会在使用 vorbis_analysis() 处理构建的音频文件时导致 DoS。

2017-11333

在 Xiph.Org libvorbis 1.3.5 中，in lib/block.c 中的 vorbis_analysis_wrote 函数让远程攻击者可以通过特制的 wav 文件造成拒绝服务 (OOM)。

对于 Debian 8“Jessie”，已在版本 1.3:4-2+deb8u3 中修复此类问题。

建议您升级 libvorbis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xiph.Org libvorbis 中，lib/block.c 中的 vorbis_analysis_wrote 函数 1.3.5 允许远程攻击者通过特制的 wav 文件造成拒绝服务 (OOM)。 (CVE-2017-11333)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 28 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2018-0259281ab6 advisory.

    Sync with git (CVE-2017-14160, CVE-2018-10392, CVE-2018-10393, bz#1516379)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 29 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2019-2e385f97e2 advisory.

    MinGW cross compiled libvorbis 1.3.6 + various patches backported from git.

    This is a security fix for: CVE-2017-11333 CVE-2017-11735 CVE-2017-14160 CVE-2017-14632 CVE-2017-14633     CVE-2018-5146 CVE-2018-10392 CVE-2018-10393

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

OGGコンテナでオーディオのエンコードおよびデコードに一般的に使用されるlibvorbisライブラリに、重大な脆弱性が見つかりました。

2017-14633

Xiph.Org libvorbis 1.3.5では、mapping0.cのmapping0_forward()関数に領域外の配列読み取りの脆弱性があり、vorbis_analysis()で細工されたオーディオファイルを操作するときにDoSを引き起こす可能性があります。

2017-14632

Xiph.Org libvorbis 1.3.5により、vi->channels<=0の場合に、info.cのvorbis_analysis_headerout()関数で初期化されていないメモリの解放時にリモートコードの実行が可能になります。これは、Mozillaバグ550184と同様の問題です。

2017-11333

Xiph.Org libvorbis 1.3.5のlib/block.cのvorbis_analysis_wrote関数により、リモートの攻撃者が、細工されたwavファイルを介してサービス拒否（OOM）を引き起こす可能性があります。

2018-5146

Libtremorマルチメディアライブラリのコードブック解析コードでの領域外メモリ書き込みにより、任意のコードの実行が発生する可能性があります。

Debian 7「Wheezy」では、これらの問題はバージョン1.3.2-1.3+deb7u1で修正されました。

libvorbisパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Serious vulnerabilities were found in the libvorbis library, commonly used to encode and decode audio in OGG containers.

2017-14633

In Xiph.Org libvorbis 1.3.5, an out-of-bounds array read vulnerability exists in the function mapping0_forward() in mapping0.c, which may lead to DoS when operating on a crafted audio file with vorbis_analysis().

2017-14632

Xiph.Org libvorbis 1.3.5 allows Remote Code Execution upon freeing uninitialized memory in the function vorbis_analysis_headerout() in info.c when vi->channels<=0, a similar issue to Mozilla bug 550184.

2017-11333

The vorbis_analysis_wrote function in lib/block.c in Xiph.Org libvorbis 1.3.5 allows remote attackers to cause a denial of service (OOM) via a crafted wav file.

2018-5146

out-of-bounds memory write in the codeboook parsing code of the Libvorbis multimedia library could result in the execution of arbitrary code.

For Debian 7 'Wheezy', these problems have been fixed in version 1.3.2-1.3+deb7u1.

We recommend that you upgrade your libvorbis packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Two issues have been found in libvorbis, a decoder library for Vorbis General Audio Compression Codec.

2017-14633

In Xiph.Org libvorbis 1.3.5, an out-of-bounds array read vulnerability exists in the function mapping0_forward() in mapping0.c, which may lead to DoS when operating on a crafted audio file with vorbis_analysis().

2017-11333

The vorbis_analysis_wrote function in lib/block.c in Xiph.Org libvorbis 1.3.5 allows remote attackers to cause a denial of service (OOM) via a crafted wav file.

For Debian 8 'Jessie', these problems have been fixed in version 1.3.4-2+deb8u3.

We recommend that you upgrade your libvorbis packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The vorbis_analysis_wrote function in lib/block.c in Xiph.Org libvorbis 1.3.5 allows remote attackers to     cause a denial of service (OOM) via a crafted wav file. (CVE-2017-11333)

Note that Nessus relies on the presence of the package as reported by the vendor.

在 OGG 容器中常用的音訊編碼和解碼器 libvorbis 程式庫中發現數個弱點。2017-14633 在 Xiph.Org libvorbis 1.3.5 版中，mapping0.c 的 mapping0_forward() 函式存在一個超出邊界陣列讀取弱點，可能會造成在處理含有 vorbis_analysis() 的特製音訊檔時引發拒絕服務。2017-14632 在 Xiph.Org libvorbis 1.3.5 版中，如果 vi->channels<=0，info.c 的 vorbis_analysis_headerout() 函式中一釋放未初始化記憶體時即會造成遠端程式碼執行，此問題與 Mozilla 錯誤 550184 類似。2017-11333 遠端攻擊者可利用 Xiph.Org libvorbis 1.3.5 版中 lib/block.c 的 vorbis_analysis_wrote 函式，透過特製的 wav 檔案造成拒絕服務 (OOM)。2018-5146 Libvorbis 多媒體程式庫的編碼簿剖析程式碼中存在一個超出邊界記憶體寫入錯誤，會造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.3.2-1.3+deb7u1 版本中修正。建議您升級 libvorbis 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在通常用于对 OGG 容器中的音频进行编码和解码的 libvorbis 库中发现多个严重漏洞。2017-14633 在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的函数 mapping0_forward() 中存在一个越界数组读取漏洞，使用 vorbis_analysis() 对特制的音频文件进行操作时，可导致拒绝攻击。2017-14632 Xiph.Org libvorbis 1.3.5 允许在 vi->channels<=0 时释放 info.c 中 vorbis_analysis_headerout() 函数中未初始化内存的同时执行远程代码，此问题类似于 Mozilla 错误 550184。2017-11333 Xiph.Org libvorbis 1.3.5 的 lib/block.c 中的 vorbis_analysis_wrote 函数允许远程攻击者通过特制的 wav 文件导致拒绝服务 (OOM)。2018-5146 Libvorbis 多媒体库的代码簿解析代码中的越界内存写入可导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.3.2-1.3+deb7u1 版本中修复。建议您升级 libvorbis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
132106	Debian DLA-2039-1 : libvorbisセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	medium
220442	Linux Distros のパッチ未適用の脆弱性: CVE-2017-11333	Nessus	Misc.	2025/3/4	2025/9/15	medium
120203	Fedora 28libvorbis2018-0259281ab6	Nessus	Fedora Local Security Checks	2019/1/3	2025/8/29	critical
121318	Fedora 29mingw-libvorbis2019-2e385f97e2	Nessus	Fedora Local Security Checks	2019/1/23	2025/8/29	critical
132106	Debian DLA-2039-1：libvorbis 安全性更新	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	medium
220442	Linux Distros 未修補弱點：CVE-2017-11333	Nessus	Misc.	2025/3/4	2025/9/15	medium
132106	Debian DLA-2039-1：libvorbis 安全更新	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	medium
220442	Linux Distros 未修补的漏洞: CVE-2017-11333	Nessus	Misc.	2025/3/4	2025/9/15	medium
120203	Fedora 28 : libvorbis (2018-0259281ab6)	Nessus	Fedora Local Security Checks	2019/1/3	2025/8/29	critical
121318	Fedora 29 : mingw-libvorbis (2019-2e385f97e2)	Nessus	Fedora Local Security Checks	2019/1/23	2025/8/29	critical
109409	Debian DLA-1368-1: libvorbisセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2018/4/30	2024/10/16	critical
109409	Debian DLA-1368-1 : libvorbis security update	Nessus	Debian Local Security Checks	2018/4/30	2024/10/16	critical
132106	Debian DLA-2039-1 : libvorbis security update	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	medium
220442	Linux Distros Unpatched Vulnerability : CVE-2017-11333	Nessus	Misc.	2025/3/4	2025/9/15	medium
109409	Debian DLA-1368-1：libvorbis 安全性更新	Nessus	Debian Local Security Checks	2018/4/30	2024/10/16	critical
109409	Debian DLA-1368-1：libvorbis 安全更新	Nessus	Debian Local Security Checks	2018/4/30	2024/10/16	critical

检测

插件搜索

medium

medium

critical

critical

medium

medium

medium

medium

critical

critical

critical

critical

medium

medium

critical

critical