在 libsndfile（用于读取/写入音频文件的库）中发现多个问题。所有问题基本上均为除以零错误、堆读取溢出或其他缓冲区溢出错误。

针对 Debian 9 stretch，这些问题已在 1.0.27-3+deb9u1 版本中修复。

建议您升级 libsndfile 程序包。

如需了解 libsndfile 的详细安全状态，请参阅其安全跟踪页面：
https://security-tracker.debian.org/tracker/libsndfile

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4704-1 公告中提及的多个漏洞的影响。

  - 在 libsndfile 1.0.28 版本中，aiff_read_chanmap() 函数 (aiff.c) 中存在一个错误，攻击者可利用此错误，通过特别构建的 AIFF 文件来越界读取访问内存。(CVE-2017-6892)

  - 在 libsndfile 1.0.28 及之前的版本中，common.c 的 psf_binheader_writef 函数中存在基于堆的缓冲区溢出，远程攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-12562)

  - 在 libsndfile 1.0.28 中，alaw.c 的 d2alaw_array() 函数中存在越界读取，可导致远程 DoS 攻击或信息泄露，这是对 NAN 和 INFINITY 的浮点值处理不当所致。(CVE-2017-14245)

  - 在 libsndfile 1.0.28 中，ulaw.c 的 d2ulaw_array() 函数中存在越界读取，可导致远程 DoS 攻击或信息泄露，这是对 NAN 和 INFINITY 的浮点值处理不当所致。(CVE-2017-14246)

  - 在 libsndfile 1.0.28 中，double64.c 的 double64_init() 函数中存在除零错误，可能会导致在播放构建的音频文件时发生 DoS。(CVE-2017-14634)

  - 在 libsndfile 1.0.25 中（已在 1.0.26 中修复），wav_w64.c 的 wav_w64_read_fmt_chunk() 函数中存在除零错误，可能会导致在播放构建的音频文件时发生 DoS。
    (CVE-2017-16942)

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

  - libsndfile 1.0.28 中发现问题。sndfile.c 的 sf_write_int 函数中存在空指针取消引用，可能会导致拒绝服务。(CVE-2018-19432)

  - libsndfile 1.0.28 中发现问题。ulaw.c 的函数 i2ulaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19661)

  - libsndfile 1.0.28 中发现问题。alaw.c 的函数 i2alaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19662)

  - 在 libsndfile 1.0.28 中，wav_write_header 的 wav.c 中存在基于堆的缓冲区过度读取，可导致拒绝服务。(CVE-2018-19758)

  - 发现针对 CVE-2018-19758 (libsndfile) 的修复不完整，仍然允许在 wav.c 的 wav_write_header() 函数中进行超出缓冲区限制的读取。本地攻击者可利用此缺陷造成应用程序崩溃。(CVE-2019-3832)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

发现 libsndfile 未能正确处理某些畸形的文件。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

根据安装的 libsndfile 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 libsndfile 1.0.28 及之前版本的 common.c 中，psf_binheader_writef 函数中的基于堆的缓冲区溢出允许远程攻击者造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-12562) - 据发现，CVE-2018-19758 (libsndfile) 的修复不完整，因此在 wav.c 的 wav_write_header() 函数中，仍然允许超出缓冲区限制的读取。本地攻击者可利用此缺陷，让应用程序崩溃。(CVE-2019-3832) - 在 libsndfile 1.0.28 中发现一个问题。alaw.c 内的 i2alaw_array 函数中存在缓冲区过度读取，将导致拒绝服务。(CVE-2018-19662) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-202007-65 中所述漏洞的影响（libsndfile：多个漏洞）

    已在 libsndfile 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    请查看供参考的 CVE 标识符，了解详细信息。
  变通方案：

    目前无任何已知的变通方案。

已发现针对 CVE-2018-19758 的补丁不完整。此更新中已解决该问题。CVE-2018-19758 的描述如下：用于读写包含采样声音文件的库 libsndfile 中发现堆缓冲区溢出漏洞。远程攻击者可触发此缺陷造成拒绝服务（越界读取和应用程序崩溃）。对于 Debian 8“Jessie”，此问题已在 1.0.25-9.1~deb8u4 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 发现针对 CVE-2018-19758 (libsndfile) 的修复不完整，仍然允许在 wav.c 的 wav_write_header() 函数中进行超出缓冲区限制的读取。本地攻击者可利用此缺陷造成应用程序崩溃。(CVE-2019-3832)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
142107	Debian DLA-2418-1：libsndfile 安全更新	Nessus	Debian Local Security Checks	2020/10/30	2024/2/13	high
145464	Ubuntu 16.04 LTS：libsndfile 漏洞 (USN-4704-1)	Nessus	Ubuntu Local Security Checks	2021/1/27	2025/9/3	critical
125812	Ubuntu 16.04 LTS / 18.04 LTS：libsndfile 漏洞 (USN-4013-1)	Nessus	Ubuntu Local Security Checks	2019/6/11	2024/8/27	high
131516	EulerOS Virtualization for ARM 64 3.0.3.0：libsndfile (EulerOS-SA-2019-2351)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	critical
139273	GLSA-202007-65 ：libsndfile：多个漏洞	Nessus	Gentoo Local Security Checks	2020/8/3	2024/2/27	high
122827	Debian DLA-1712-1：libsndfile 安全更新	Nessus	Debian Local Security Checks	2019/3/14	2024/6/14	medium
222875	Linux Distros 未修补的漏洞: CVE-2019-3832	Nessus	Misc.	2025/3/4	2025/9/5	medium

检测

插件搜索

high

critical

high

critical

high

medium

medium