发现 libsndfile 未能正确处理某些畸形的文件。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

针对 libsndfile 的这项更新修复下列问题：修复的安全问题：CVE-2017-17456：防止函数 d2alaw_array() 中可能导致远程 DoS 的分段错误 (bsc#1071777)。CVE-2017-17457：防止函数 d2ulaw_array() 中可能导致远程 DoS 的分段错误，这是与 CVE-2017-14246 不同的漏洞 (bsc#1071767)。CVE-2018-19758：修复了 wav_write_header 中在 wav.c 的一个基于堆的缓冲区过度读取问题，此问题可能被用于拒绝服务攻击 (bsc#1117954)。请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4704-1 公告中提及的多个漏洞的影响。

  - 在 libsndfile 1.0.28 版本中，aiff_read_chanmap() 函数 (aiff.c) 中存在一个错误，攻击者可利用此错误，通过特别构建的 AIFF 文件来越界读取访问内存。(CVE-2017-6892)

  - 在 libsndfile 1.0.28 及之前的版本中，common.c 的 psf_binheader_writef 函数中存在基于堆的缓冲区溢出，远程攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-12562)

  - 在 libsndfile 1.0.28 中，alaw.c 的 d2alaw_array() 函数中存在越界读取，可导致远程 DoS 攻击或信息泄露，这是对 NAN 和 INFINITY 的浮点值处理不当所致。(CVE-2017-14245)

  - 在 libsndfile 1.0.28 中，ulaw.c 的 d2ulaw_array() 函数中存在越界读取，可导致远程 DoS 攻击或信息泄露，这是对 NAN 和 INFINITY 的浮点值处理不当所致。(CVE-2017-14246)

  - 在 libsndfile 1.0.28 中，double64.c 的 double64_init() 函数中存在除零错误，可能会导致在播放构建的音频文件时发生 DoS。(CVE-2017-14634)

  - 在 libsndfile 1.0.25 中（已在 1.0.26 中修复），wav_w64.c 的 wav_w64_read_fmt_chunk() 函数中存在除零错误，可能会导致在播放构建的音频文件时发生 DoS。
    (CVE-2017-16942)

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

  - libsndfile 1.0.28 中发现问题。sndfile.c 的 sf_write_int 函数中存在空指针取消引用，可能会导致拒绝服务。(CVE-2018-19432)

  - libsndfile 1.0.28 中发现问题。ulaw.c 的函数 i2ulaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19661)

  - libsndfile 1.0.28 中发现问题。alaw.c 的函数 i2alaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19662)

  - 在 libsndfile 1.0.28 中，wav_write_header 的 wav.c 中存在基于堆的缓冲区过度读取，可导致拒绝服务。(CVE-2018-19758)

  - 发现针对 CVE-2018-19758 (libsndfile) 的修复不完整，仍然允许在 wav.c 的 wav_write_header() 函数中进行超出缓冲区限制的读取。本地攻击者可利用此缺陷造成应用程序崩溃。(CVE-2019-3832)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

用于读写包含采样声音文件的库 libsndfile 中发现堆缓冲区溢出漏洞。远程攻击者可触发此缺陷造成拒绝服务（越界读取和应用程序崩溃）。对于 Debian 8“Jessie”，此问题已在 1.0.25-9.1~deb8u3 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在 libsndfile（用于读取/写入音频文件的库）中发现多个问题。所有问题基本上均为除以零错误、堆读取溢出或其他缓冲区溢出错误。

针对 Debian 9 stretch，这些问题已在 1.0.27-3+deb9u1 版本中修复。

建议您升级 libsndfile 程序包。

如需了解 libsndfile 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libsndfile

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 libsndfile 1.0.28 中，wav_write_header 的 wav.c 中存在基于堆的缓冲区过度读取，可导致拒绝服务。(CVE-2018-19758)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125812	Ubuntu 16.04 LTS / 18.04 LTS：libsndfile 漏洞 (USN-4013-1)	Nessus	Ubuntu Local Security Checks	2019/6/11	2024/8/27	high
123674	SUSE SLES11 安全更新：libsndfile (SUSE-SU-2019:14008-1)	Nessus	SuSE Local Security Checks	2019/4/3	2024/6/6	high
145464	Ubuntu 16.04 LTS：libsndfile 漏洞 (USN-4704-1)	Nessus	Ubuntu Local Security Checks	2021/1/27	2025/9/3	critical
121071	Debian DLA-1632-1：libsndfile 安全更新	Nessus	Debian Local Security Checks	2019/1/11	2024/6/27	medium
142107	Debian DLA-2418-1：libsndfile 安全更新	Nessus	Debian Local Security Checks	2020/10/30	2024/2/13	high
222368	Linux Distros 未修补的漏洞: CVE-2018-19758	Nessus	Misc.	2025/3/4	2025/9/4	medium

检测

插件搜索

high

high

critical

medium

high

medium