Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Audio File Library（又称 audiofile） 0.3.6 中 libaudiofile/modules/BlockCodec.cpp 中的 runPull 函数允许远程攻击者通过特制的文件造成拒绝服务（除以零错误和崩溃）。
    (CVE-2017-6833)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Agostino Sarubbo 发现 audiofile 未能正确处理某些畸形音频文件。如果用户或自动化系统受到诱骗处理特制的音频文件，远程攻击者可造成链接到 audiofile 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 audiofile 中发现多个漏洞。CVE-2017-6829 允许远程攻击者通过特制的文件造成拒绝服务（崩溃）。CVE-2017-6830, CVE-2017-6834, CVE-2017-6831, CVE-2017-6832, CVE-2017-6838, CVE-2017-6839, CVE-2017-6836 基于堆的缓冲区溢出，允许远程攻击者通过特制的文件导致拒绝服务（崩溃）。CVE-2017-6833, CVE-2017-6835 runPull 函数允许远程攻击者通过特制的文件导致拒绝服务（除零错误和崩溃）。CVE-2017-6837 允许远程攻击者通过与大量系数有关的向量造成拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 0.3.4-2+deb7u1 版本中修复。建议您升级 audiofile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机上安装的 audiofile 版本低于 0.3.6-9。因此，它受到 ALAS2-2024-2601 公告中提及的多个漏洞影响。

    audiofile（也称为 libaudiofile 和 Audio File Library）中的 afReadFrames 函数包含缓冲区溢出漏洞，因此，受用户协助的远程攻击者可通过构建的音频文件造成拒绝服务（程序崩溃）或可能执行任意代码，sixteen-stereo-to-eight-mono.c 即为一例。(CVE-2015-7747)

    audiofile（也称为 libaudiofile 和 Audio File Library）0.3.6 中 MSADPCM.cpp 的 MSADPCM::initializeCoefficients 函数存在基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的音频文件造成不明影响。(CVE-2017-6827)

    audiofile（也称为 libaudiofile 和 Audio File Library） 0.3.6 中 FileHandle.cpp 的 readValue 函数存在基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的 WAV 文件造成不明影响。
    (CVE-2017-6828)

    Audio File Library（又称 audiofile）0.3.6 中 IMA.cpp 的 decodeSample 函数允许远程攻击者通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6829)

    Audio File Library（又称 audiofile）0.3.6 中 G711.cpp 的 alaw2linear_buf 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。
    (CVE-2017-6830)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 和 0.2.7 中 IMA.cpp 的 decodeBlockWAVE 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6831)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 MSADPCM.cpp 的 decodeBlock 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6832)

    Audio File Library（又称 audiofile）0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 runPull 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误和程序崩溃）。
    (CVE-2017-6833)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 G711.cpp 的 ulaw2linear_buf 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6834)

    Audio File Library（又称 audiofile）0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 reset1 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误和程序崩溃）。
    (CVE-2017-6835)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中 libaudiofile/modules/SimpleModule.h 的 Expand3To4Module::run 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6836)

    Audio File Library（又称 audiofile）0.3.6 中的 WAVE.cpp 允许远程攻击者通过与大量系数有关的向量造成拒绝服务（程序崩溃）。(CVE-2017-6837)

    Audio File Library（又称 audiofile）0.3.6 中的 sfcommands/sfconvert.c 包含整数溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6838)

    Audio File Library（又称 audiofile）0.3.6 中的 modules/MSADPCM.cpp 包含整数溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6839)

    audiofile 0.3.6 中 File.cpp 的 FilePOSIX::read 包含堆缓冲区溢出漏洞，因此，攻击者可通过特制的 wav 文件造成拒绝服务。此缺陷可通过可执行文件 sfconvert 触发。(CVE-2020-18781)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 audiofile 库中发现数个漏洞，如果处理格式错误的音频文件，可导致拒绝服务或执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
221542	Linux Distros 未修补的漏洞: CVE-2017-6833	Nessus	Misc.	2025/3/4	2025/9/15	medium
97917	Ubuntu 14.04 LTS：audiofile 漏洞 (USN-3241-1)	Nessus	Ubuntu Local Security Checks	2017/3/23	2024/8/27	high
97921	Debian DLA-867-1：audiofile 安全更新	Nessus	Debian Local Security Checks	2017/3/24	2025/12/29	medium
202981	Amazon Linux 2：audiofile (ALAS-2024-2601)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	high
97900	Debian DSA-3814-1：audiofile - 安全更新	Nessus	Debian Local Security Checks	2017/3/23	2025/12/29	high

检测

插件搜索

medium

high

medium

high

high