远程主机受到 GLSA-202003-36 中所述漏洞的影响（libvorbis：多个漏洞）在 libvorbis 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：诱骗用户处理特制音频文件的远程攻击者可能会造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 libvorbis 程序包。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-5420-1 公告中提及的多个漏洞影响。

  - Xiph.Org libvorbis 1.3.5 的 psy.c 中的 bark_noise_hybridmp 函数允许远程攻击者通过构建的 mp4 文件造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2828 公告中提及的多个漏洞影响。

  - Xiph.Org libvorbis 1.3.5 的 psy.c 中的 bark_noise_hybridmp 函数允许远程攻击者通过构建的 mp4 文件造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

libvorbis（Vorbis 通用音频压缩编解码器的一种解码器库）中发现多个问题。CVE-2017-14160 和 CVE-2018-10393 的修复改进了超低采样率下的边界检查。CVE-2018-10392 被发现的原因在于信道数量未验证，远程攻击者可能会造成拒绝服务。对于Debian 8 'Jessie'，这些问题已在 1.3.4-2+deb8u2 版本中修复。我们建议您升级 libvorbis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libvorbis 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 Xiph.Org libvorbis 1.3.6 的 psy.c 中，bark_noise_hybridmp 存在一个基于堆栈的缓冲区过度读取。(CVE-2018-10393) - 在 Xiph.Org libvorbis 1.3.6 的 mapping0.c 中，mapping0_forward 未验证通道数目，进而允许远程攻击者通过特制的文件，造成拒绝服务（基于堆的缓冲区溢出或过度读取），或可能造成其他不明影响。(CVE-2018-10392) - 在 Xiph.Org libvorbis 1.3.5 的 psy.c 中，bark_noise_hybridmp 函数允许远程攻击者通过特制的 mp4 文件，造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-14160) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xiph.Org libvorbis 1.3.5 的 psy.c 中的 bark_noise_hybridmp 函数允许远程攻击者通过构建的 mp4 文件造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-14160)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
134642	GLSA-202003-36：libvorbis：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/18	2024/3/21	high
138131	Slackware 14.0 / 14.1 / 14.2 / 当前版本：libvorbis (SSA:2020-186-01)	Nessus	Slackware Local Security Checks	2020/7/6	2024/3/4	high
161171	Ubuntu 16.04 ESM：Vorbis 漏洞 (USN-5420-1)	Nessus	Ubuntu Local Security Checks	2022/5/13	2024/8/28	high
155711	Debian DLA-2828-1：libvorbis - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/29	2025/1/24	high
131431	Debian DLA-2013-1：libvorbis 安全更新	Nessus	Debian Local Security Checks	2019/12/3	2024/4/9	high
131510	EulerOS Virtualization for ARM 64 3.0.3.0：libvorbis (EulerOS-SA-2019-2345)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
220544	Linux Distros 未修补的漏洞: CVE-2017-14160	Nessus	Misc.	2025/3/4	2025/8/18	high

检测

插件搜索

high

high

high

high

high

high

high