在 Vorbis 音频压缩编解码器的库中发现两个漏洞，如果处理格式错误的媒体文件，可导致拒绝服务或执行任意代码。

在 libvorbis（一种用于 Vorbis 通用音频压缩编解码器的解码器库）中发现了两个问题。

2017-14633

在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的函数 mapping0_forward() 中存在越界数组读取漏洞，该漏洞可能会在使用 vorbis_analysis() 处理构建的音频文件时导致 DoS。

2017-11333

在 Xiph.Org libvorbis 1.3.5 中，in lib/block.c 中的 vorbis_analysis_wrote 函数让远程攻击者可以通过特制的 wav 文件造成拒绝服务 (OOM)。

对于 Debian 8“Jessie”，已在版本 1.3:4-2+deb8u3 中修复此类问题。

建议您升级 libvorbis 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

发现 libvorbis 未能正确处理某些声音文件。攻击者可能利用此漏洞执行任意代码。
(CVE-2017-14632)

发现 libvorbis 未能正确处理某些声音文件。攻击者可利用此问题造成拒绝服务。
(CVE-2017-14633)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

为 Slackware 13.37、14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 libvorbis 程序包。

在通常用于对 OGG 容器中的音频进行编码和解码的 libvorbis 库中发现多个严重漏洞。2017-14633 在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的函数 mapping0_forward() 中存在一个越界数组读取漏洞，使用 vorbis_analysis() 对特制的音频文件进行操作时，可导致拒绝攻击。2017-14632 Xiph.Org libvorbis 1.3.5 允许在 vi->channels<=0 时释放 info.c 中 vorbis_analysis_headerout() 函数中未初始化内存的同时执行远程代码，此问题类似于 Mozilla 错误 550184。2017-11333 Xiph.Org libvorbis 1.3.5 的 lib/block.c 中的 vorbis_analysis_wrote 函数允许远程攻击者通过特制的 wav 文件导致拒绝服务 (OOM)。2018-5146 Libvorbis 多媒体库的代码簿解析代码中的越界内存写入可导致执行任意代码。对于 Debian 7“Wheezy”，这些问题已在 1.3.2-1.3+deb7u1 版本中修复。建议您升级 libvorbis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

根据安装的 libvorbis 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 Xiph.Org libvorbis 1.3.5 中，mapping0.c 的 mapping0_forward() 函数中存在越界数组读取漏洞，这可能会在以 vorbis_analysis() 进行特制的音频文件操作时导致 DoS。(CVE-2017-14633) - Xiph.Org libvorbis 1.3.5 在 vi->channels<=0 时，在 info.c 的 vorbis_analysis_headerout() 函数中释放未初始化的内存时，即可进行远程代码执行，此问题与 Mozilla 错误 550184 相似。(CVE-2017-14632) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Xiph.Org libvorbis 1.3.5中， mapping0.c 的 mapping0_forward() 函数中存在一个越界数组读取漏洞，可能会在操作使用 vorbis_analysis() 的特制音频文件时导致 DoS。 (CVE-2017-14633)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106852	Debian DSA-4113-1：libvorbis - 安全更新	Nessus	Debian Local Security Checks	2018/2/16	2018/11/13	critical
132106	Debian DLA-2039-1：libvorbis 安全更新	Nessus	Debian Local Security Checks	2019/12/18	2024/4/4	medium
106816	Ubuntu 14.04 LTS / 16.04 LTS：libvorbis 漏洞 (USN-3569-1)	Nessus	Ubuntu Local Security Checks	2018/2/14	2024/8/27	critical
108413	Slackware 13.37 / 14.0 / 14.1 / 14.2 / 当前版本：libvorbis (SSA:2018-076-01)	Nessus	Slackware Local Security Checks	2018/3/19	2025/1/30	critical
109409	Debian DLA-1368-1：libvorbis 安全更新	Nessus	Debian Local Security Checks	2018/4/30	2024/10/16	critical
131655	EulerOS 2.0 SP2：libvorbis (EulerOS-SA-2019-2502)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
220580	Linux Distros 未修补的漏洞: CVE-2017-14633	Nessus	Misc.	2025/3/4	2025/9/4	medium

检测

插件搜索

critical

medium

critical

critical

critical

critical

medium