远程主机受到 GLSA-202007-19 中所述漏洞的影响（WavPack：多个漏洞）

    在 WavPack 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可发送特别构建的音频文件，从而可能导致拒绝服务情况。请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1581 公告中提及的多个漏洞的影响。

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackPackInit 函数允许攻击者通过特制的 wav 音频文件造成拒绝服务（无限循环导致的资源耗尽），这是因为 WavpackSetConfiguration64 未正确处理零采样率。(CVE-2018-19840)

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 open_utils.c 中的 WavpackVerifySingleBlock 函数允许攻击者通过特制的 WavPack Lossless Audio 文件造成拒绝服务（越界读取和应用程序崩溃），wvunpack 即为一例。(CVE-2018-19841)

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackSetConfiguration64 存在取决于未初始化的值条件的条件跳转或移动，这可能允许攻击者通过缺少有效采样率数据的 DFF 文件造成拒绝服务（应用程序崩溃）。(CVE-2019-11498)

  - WavPack 5.1 和更早版本受到下列影响CWE 369除以零。影响为除以零可导致尝试解析 .wav 文件的软件/服务突然崩溃。组件为：
    ParseDsdiffHeaderConfig (dsdiff.c:282)。攻击向量为恶意构建的 .wav 文件。修复后的版本为 提交后 https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315

  - WavPack 5.1.0 和更早版本受到影响。CWE-457使用未初始化的变量。影响为：
    意外的控制流、崩溃和段错误。该组件为ParseCaffHeaderConfig (caff.c:486)。攻击向量为恶意构建的 .wav 文件。修复后的版本为 提交后 https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b。 (CVE-2019-1010317)

  - WavPack 5.1.0 和更早版本受到影响。CWE-457使用未初始化的变量。影响为：
    意外的控制流、崩溃和段错误。该组件为 ParseWave64HeaderConfig (wave64.c:211)。
    攻击向量为恶意构建的 .wav 文件。修复后的版本为 提交后 https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe。 (CVE-2019-1010319)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackSetConfiguration64 存在取决于未初始化的值条件的条件跳转或移动，这可能允许攻击者通过缺少有效采样率数据的 DFF 文件造成拒绝服务（应用程序崩溃）。(CVE-2019-11498)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1581 公告中提及的多个漏洞的影响。

  - wawpack：WavpackPackInit 函数中存在无限循环，可导致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函数中存在越界读取，可导致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零，可导致崩溃 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的变量可导致 DoS (CVE-2019-11498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1581 公告中提及的多个漏洞的影响。

  - wawpack：WavpackPackInit 函数中存在无限循环，可导致 DoS (CVE-2018-19840)

  - wawpack：WavpackVerifySingleBlock 函数中存在越界读取，可导致 DoS (CVE-2018-19841)

  - wavpack：ParseDsdiffHeaderConfig 中存在除以零，可导致崩溃 (CVE-2019-1010315)

  - wavpack：在 ParseCaffHeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010317)

  - wavpack：在 ParseWave64HeaderConfig 中使用未初始化的变量可导致 DoS (CVE-2019-1010319)

  - wavpack：在 WavpackSetConfiguration64 中使用未初始化的变量可导致 DoS (CVE-2019-11498)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:1581 中提及的多个漏洞的影响。

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackPackInit 函数允许攻击者通过特制的 wav 音频文件造成拒绝服务（无限循环导致的资源耗尽），这是因为 WavpackSetConfiguration64 未正确处理零采样率。(CVE-2018-19840)

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 open_utils.c 中的 WavpackVerifySingleBlock 函数允许攻击者通过特制的 WavPack Lossless Audio 文件造成拒绝服务（越界读取和应用程序崩溃），wvunpack 即为一例。(CVE-2018-19841)

  - WavPack 5.1 和更早版本受到下列影响CWE 369除以零。影响为除以零可导致尝试解析 .wav 文件的软件/服务突然崩溃。组件为：
    ParseDsdiffHeaderConfig (dsdiff.c:282)。攻击向量为恶意构建的 .wav 文件。修复后的版本为 提交后 https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315

  - WavPack 5.1.0 和更早版本受到影响。CWE-457使用未初始化的变量。影响为：
    意外的控制流、崩溃和段错误。该组件为ParseCaffHeaderConfig (caff.c:486)。攻击向量为恶意构建的 .wav 文件。修复后的版本为 提交后 https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b。 (CVE-2019-1010317)

  - WavPack 5.1.0 和更早版本受到影响。CWE-457使用未初始化的变量。影响为：
    意外的控制流、崩溃和段错误。该组件为 ParseWave64HeaderConfig (wave64.c:211)。
    攻击向量为恶意构建的 .wav 文件。修复后的版本为 提交后 https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe。 (CVE-2019-1010319)

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackSetConfiguration64 存在取决于未初始化的值条件的条件跳转或移动，这可能允许攻击者通过缺少有效采样率数据的 DFF 文件造成拒绝服务（应用程序崩溃）。(CVE-2019-11498)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 wavpack 中发现多个漏洞，例如 OOB 读取（可能导致 DOS 攻击）、意外控制流、崩溃、整数溢出和段错误。

对于 Debian 9 Stretch，已在版本 5.0.0-2+deb9u3 中修复这些问题。

我们建议您升级 wavpack 程序包。

如需了解 wavpack 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/wavpack

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2020-1581 公告中提及的多个漏洞的影响。

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 open_utils.c 中的 WavpackVerifySingleBlock 函数允许攻击者通过特制的 WavPack Lossless Audio 文件造成拒绝服务（越界读取和应用程序崩溃），wvunpack 即为一例。(CVE-2018-19841)

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackPackInit 函数允许攻击者通过特制的 wav 音频文件造成拒绝服务（无限循环导致的资源耗尽），这是因为 WavpackSetConfiguration64 未正确处理零采样率。(CVE-2018-19840)

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackSetConfiguration64 存在取决于未初始化的值条件的条件跳转或移动，这可能允许攻击者通过缺少有效采样率数据的 DFF 文件造成拒绝服务（应用程序崩溃）。(CVE-2019-11498)

  - WavPack 5.1 及之前版本受到下列漏洞影响：CWE 369：除以零。影响为：除以零漏洞可导致尝试解析 .wav 文件的软件/服务突然崩溃。组件为：
    ParseDsdiffHeaderConfig (dsdiff.c: 282)。攻击途径为：恶意构建的 .wav 文件。修复版本为：commit https://github.com/dbry/WavPack/commit/4c0faba32fddbd0745cbfaf1e1aeb3da5d35b9fc.(CVE-2019-1010315) 之后的版本

  - WavPack 5.1.0 及之前版本受到下列漏洞影响：CWE-457：未初始化变量的使用。影响为：
    意外的控制流、崩溃和段错误。组件为：ParseCaffHeaderConfig (caff.c: 486)。攻击途径为：恶意构建的 .wav 文件。修复版本为：commit https://github.com/dbry/WavPack/commit/f68a9555b548306c5b1ee45199ccdc4a16a6101b 之后的版本。(CVE-2019-1010317)

  - WavPack 5.1.0 及之前版本受到下列漏洞影响：CWE-457：未初始化变量的使用。影响为：
    意外的控制流、崩溃和段错误。组件为：ParseWave64HeaderConfig (wave64.c: 211)。
    攻击途径为：恶意构建的 .wav 文件。修复版本为：commit https://github.com/dbry/WavPack/commit/33a0025d1d63ccd05d9dbaa6923d52b1446a62fe 之后的版本。(CVE-2019-1010319)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 18.04 LTS 主机上安装的多个程序包受到 USN-3960-1 公告中提及的一个漏洞影响。

  - 在 WavPack 5.1.0 及之前版本中，libwavpack.a 的 pack_utils.c 中的 WavpackSetConfiguration64 存在取决于未初始化的值条件的条件跳转或移动，这可能允许攻击者通过缺少有效采样率数据的 DFF 文件造成拒绝服务（应用程序崩溃）。(CVE-2019-11498)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138942	GLSA-202007-19 ：WavPack：多个漏洞	Nessus	Gentoo Local Security Checks	2020/7/27	2024/2/28	medium
157602	AlmaLinux 8wavpack (ALSA-2020:1581)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	medium
222529	Linux Distros 未修补的漏洞: CVE-2019-11498	Nessus	Misc.	2025/3/4	2025/9/4	medium
143040	RHEL 8：wavpack (RHSA-2020: 1581)	Nessus	Red Hat Local Security Checks	2020/11/18	2025/3/16	medium
145884	CentOS 8：wavpack (CESA-2020: 1581)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	medium
184911	Rocky Linux 8wavpack (RLSA-2020:1581)	Nessus	Rocky Linux Local Security Checks	2023/11/7	2023/11/7	medium
145167	Debian DLA-2525-1：wavpack 安全更新	Nessus	Debian Local Security Checks	2021/1/20	2024/1/29	medium
180931	Oracle Linux 8：wavpack (ELSA-2020-1581)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	medium
183649	Ubuntu 18.04 LTS：WavPack 漏洞 (USN-3960-1)	Nessus	Ubuntu Local Security Checks	2023/10/21	2024/8/27	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium