オーディオファイルの読み取り/書き込み用の人気のあるライブラリであるlibsndfileに、複数の脆弱性が見つかりました。

CVE-2017-7585

1.0.28より前のlibsndfileで、「flac_buffer_copy（）」関数（flac.c）でのエラーを悪用して、巧妙に作りこまれたFLACファイルにより、スタックベースのバッファオーバーフローを引き起こす可能性があります。

CVE-2017-7586

1.0.28より前のlibsndfileで、ID3タグを扱う際の「header_read（）」関数（common.c）でのエラーを悪用して、巧妙に作りこまれたFLACファイルにより、スタックベースのバッファオーバーフローを引き起こす可能性があります。
CVE-2017-7741

1.0.28より前のlibsndfileでは、「flac_buffer_copy（）」関数（flac.c）のエラーを悪用して、リサンプルの試行中に巧妙に作りこまれたFLACファイルを経由して（書き込みメモリアクセスを使用して）セグメンテーション違反を引き起こす可能性があります。これはCVE-2017-7585と同様の問題です。 CVE-2017-7742

より前のlibsndfileで1.0.28は、「flac_buffer_copy（）」関数（flac.c）のエラーを悪用して、リサンプルの試行中に巧妙に作りこまれたFLACファイルを経由して（読み込みメモリアクセスを使用して）セグメンテーション違反を引き起こす可能性があります。これはCVE-2017-7585と同様の問題です。 CVE-2014-9496

libsndfile の sd2.c にある sd2_parse_rsrc_fork 関数により、(1) マップオフセットまたは (2) rsrc マーカーに関連するベクトルを介して、攻撃者が詳細不明の影響を及ぼすことができ、これにより領域外読み込みが発生します。

CVE-2014-9756

libsndfile の file_io.c にある psf_fwrite 関数により、headindex 変数に関連する詳細不明のベクトルを介して、攻撃者がサービス拒否（ゼロ除算エラーおよびアプリケーションクラッシュ）を引き起こすことができます。
CVE-2015-7805

libsndfile 1.0.25 のヒープベースのバッファオーバーフローにより、AIFF ファイルのヘッダー内の headindex 値を介して、リモートの攻撃者が詳細不明の影響を及ぼすことができます。

Debian 7「Wheezy」では、これらの問題はバージョン1.0.25-9.1+deb7u1で修正されました。

お使いのlibsndfileパッケージをアップグレードすることを推奨します。

注: Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

libsndfile 套件已更新，可修正下列安全性問題：

- CVE-2014-9756：修正會導致拒絕服務 (DoS) 的除以零問題 (bsc#953521)。

- CVE-2015-7805：已修正堆積溢位問題 (bsc#953516)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libsndfile 套件已更新，修正了三個安全性問題：

- CVE-2015-7805：修正透過特製的 AIFF 標頭引發的堆積溢位 (bsc#953516)

- CVE-2015-8075：修正 psf_strlcpy_crlf 函式中的超出邊界讀取存取 (bsc#953519)

- CVE-2014-9756：修正一個可導致 DoS 的除以零問題 (bsc#953521)

CVE-2014-9496

libsndfile 之 sd2.c 中的 sd2_parse_rsrc_fork 函式允許攻擊者透過與 (1) 對應位移或 (2) rsrc 標記相關的向量，造成不明影響，進而觸發超出邊界讀取。

CVE-2014-9756

libsndfile 之 file_io.c 中的 psf_fwrite 函式允許攻擊者透過與 headindex 變數相關的不明向量，造成拒絕服務 (除以零錯誤和應用程式損毀)。

CVE-2015-7805

libsndfile 1.0.25 中的堆積型緩衝區溢位允許遠端攻擊者透過 AIFF 檔案標頭中的 headindex 值，造成不明影響。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，當剖析格式錯誤的檔案時，libsndfile 並未正確處理記憶體。遠端攻擊者可利用此問題造成 libsndfile 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-9496)

Joshua Rogers 發現，當剖析格式錯誤的檔案時，libsndfile 並未正確處理除法。遠端攻擊者可利用此問題造成 libsndfile 損毀，進而導致拒絕服務。
(CVE-2014-9756)

Marco Romano 發現 libsndfile 未正確處理某些格式錯誤的 AIFF 檔案。遠端攻擊者可利用此問題造成 libsndfile 損毀，進而造成拒絕服務或可能執行任意程式碼。(CVE-2015-7805)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libsndfile 套件已更新，可修正下列安全性問題：

- CVE-2014-9756：修正會導致拒絕服務 (DoS) 的除以零問題 (bsc#953521)。

- CVE-2015-7805：已修正堆積溢位問題 (bsc#953516)。

- CVE-2015-8075：已修正堆積溢位問題 (bsc#953519)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

libsndfile-1.0.25-17.fc22 - 修正 CVE-2015-7805：剖析特製 AIFF 標頭 libsndfile-1.0.25-16.fc21 時的堆積溢位弱點 - 修正 CVE-2015-7805：剖析特製 AIFF 標頭 libsndfile-1.0.25-17.fc23 時的堆積溢位弱點 - 修正 CVE-2015-7805：剖析特製 AIFF 標頭時的堆積溢位弱點

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201612-03 中所述的弱點影響 (libsndfile：多個弱點) 在 libsndfile 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者開啟特製的檔案，並可能藉此以處理程序的權限來執行任意程式碼，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

在受歡迎的讀取/寫入音訊檔程式庫 libsndfile 中發現多個弱點。CVE-2017-7585 在 libsndfile 1.0.28 之前的版本中，「flac_buffer_copy()」函式 (flac.c) 的錯誤可能會遭到惡意利用，透過特製的 FLAC 檔案造成堆疊型緩衝區溢位。CVE-2017-7586 在 libsndfile 1.0.28 之前的版本中，「header_read()」函式 (common.c) 處理 ID3 標籤的錯誤可能會遭到惡意利用，透過特製的 FLAC 檔案造成堆疊型緩衝區溢位。CVE-2017-7741 在 libsndfile 1.0.28 之前的版本中，「flac_buffer_copy()」函式 (flac.c) 的錯誤可能會遭到惡意利用，透過特製的 FLAC 檔案，造成在嘗試重新採樣時發生分割違規 (利用寫入記憶體存取)，此問題與 CVE-2017-7585 類似。CVE-2017-7742 在 libsndfile 1.0.28 之前的版本中，「flac_buffer_copy()」函式 (flac.c) 的錯誤可能會遭到惡意利用，透過特製的 FLAC 檔案，造成在嘗試重新採樣時發生分割違規 (利用讀取記憶體存取)，此問題與 CVE-2017-7585 類似。CVE-2014-9496 攻擊者可利用 libsndfile 中 sd2.c 的 sd2_parse_rsrc_fork 函式，透過與 (1) 對應位移或 (2) rsrc 標記相關的向量觸發超出邊界讀取，造成不明影響。CVE-2014-9756 攻擊者可利用 libsndfile 中 file_io.c 的 psf_fwrite 函式，透過與 headindex 變數相關的不明向量，造成拒絕服務 (除以零錯誤和應用程式損毀)。CVE-2015-7805 遠端攻擊者可利用 libsndfile 1.0.25 中的堆積型緩衝區溢位，透過 AIFF 檔案標頭中的 headindex 值，造成不明影響。針對 Debian 7「Wheezy」，這些問題已在 1.0.25-9.1+deb7u1 版本中修正。建議您升級 libsndfile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已更新 libsndfile 程序包，修复了以下安全问题：

- CVE-2014-9756：已修复某可导致拒绝服务 (DoS) 的除以零问题 (bsc#953521)。

- CVE-2015-7805：修复了堆溢出问题 (bsc#953516)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libsndfile 程序包已更新，修复了三个安全问题：

- CVE-2015-7805：修复因特别构建的 AIFF 标头导致的堆溢出 (bsc#953516)

- CVE-2015-8075：修复函数 psf_strlcpy_crlf 中的越界读取访问 (bsc#953519)

- CVE-2014-9756：修复可导致 DoS 的除以零问题 (bsc#953521)

CVE-2014-9496

libsndfile 的 sd2.c 中的 sd2_parse_rsrc_fork 函数允许攻击者通过与 (1) 映射偏移或 (2) rsrc 标记相关的矢量产生不明影响，这会触发越界读取。

CVE-2014-9756

libsndfile 的 file_io.c 中的 psf_fwrite 函数允许攻击者通过与 headindex 变量相关的不明矢量造成拒绝服务（除以零错误和应用程序崩溃）。

CVE-2015-7805

libsndfile 1.0.25 中基于堆的缓冲区溢出允许远程攻击者通过 AIFF 文件标头中的 headindex 值产生不明影响。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已发现当解析畸形文件时 libsndfile 未正确处理内存。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS 和 Ubuntu 14.04 LTS。
(CVE-2014-9496)

Joshua Rogers 发现当解析畸形文件时 libsndfile 未正确处理分组。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务。
(CVE-2014-9756)

Marco Romano 发现 libsndfile 未正确处理某些畸形的 AIFF 文件。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2015-7805)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已更新 libsndfile 程序包，修复了以下安全问题：

- CVE-2014-9756：已修复某可导致拒绝服务 (DoS) 的除以零问题 (bsc#953521)。

- CVE-2015-7805：修复了堆溢出问题 (bsc#953516)。

- CVE-2015-8075：修复了堆溢出问题 (bsc#953519)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

libsndfile-1.0.25-17.fc22 - 修复 CVE-2015-7805：解析特别构建的 AIFF 标头 libsndfile-1.0.25-16.fc21 时的堆溢出漏洞 - 修复 CVE-2015-7805：解析特别构建的 AIFF 标头 libsndfile-1.0.25-17.fc23 时的堆溢出漏洞 - 修复 CVE-2015-7805：解析特别构建的 AIFF 标头时的堆溢出漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201612-03 中所述漏洞的影响（libsndfile：多个漏洞）在 libsndfile 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户打开特别构建的文件，这可能导致以进程权限执行任意代码或拒绝服务情况。解决方法：目前无任何已知的解决方法。

在用于读取/写入音频文件的常用库 libsndfile 中发现多个漏洞。CVE-2017-7585 在 1.0.28 之前版本的 libsndfile 中，可利用“flac_buffer_copy()”函数 (flac.c) 中的一个错误，通过特制的 FLAC 文件导致基于堆栈的缓冲区溢出。CVE-2017-7586 在 1.0.28 之前版本的 libsndfile 中，可利用“header_read()”函数 (common.c) 中处理 ID3 标签时的一个错误，通过特制的 FLAC 文件导致基于堆栈的缓冲区溢出。CVE-2017-7741 在 1.0.28 之前版本的 libsndfile 中，可利用“flac_buffer_copy()”函数 (flac.c) 中的一个错误，在重采样尝试期间通过特制的 FLAC 文件导致段冲突（写入内存访问），此问题与 CVE-2017-7585 类似。CVE-2017-7742 在 1.0.28 之前版本的 libsndfile 中，可利用“flac_buffer_copy()”函数 (flac.c) 中的一个错误，在重采样尝试期间通过特制的 FLAC 文件导致段冲突（读取内存访问），此问题与 CVE-2017-7585 类似。CVE-2014-9496 libsndfile 的 sd2.c 中的 sd2_parse_rsrc_fork 函数允许攻击者通过与 (1) 映射偏移或 (2) rsrc 标记相关的向量产生不明影响，这会触发越界读取。CVE-2014-9756 libsndfile 的 file_io.c 中的 psf_fwrite 函数允许攻击者通过与 headindex 变量相关的不明向量造成拒绝服务（除零错误和应用程序崩溃）。CVE-2015-7805 libsndfile 1.0.25 中基于堆的缓冲区溢出允许远程攻击者通过 AIFF 文件标头中的 headindex 值产生不明影响。对于 Debian 7“Wheezy”，这些问题已在 1.0.25-9.1+deb7u1 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99739	Debian DLA-928-1: libsndfile セキュリティ更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	medium
86869	SUSE SLED11 / SLES11 安全性更新：libsndfile (SUSE-SU-2015:1979-1)	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/6	high
86891	openSUSE 安全性更新：libsndfile (openSUSE-2015-742)	Nessus	SuSE Local Security Checks	2015/11/17	2021/1/19	high
87111	Debian DLA-356-1：libsndfile 安全性更新	Nessus	Debian Local Security Checks	2015/12/1	2021/1/11	critical
87239	Ubuntu 14.04 LTS：libsndfile 弱點 (USN-2832-1)	Nessus	Ubuntu Local Security Checks	2015/12/8	2024/8/28	critical
87642	SUSE SLED12 / SLES12 安全性更新：libsndfile (SUSE-SU-2015:2000-2)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	high
89245	Fedora 22：libsndfile-1.0.25-17.fc22 (2015-56be43eae6)	Nessus	Fedora Local Security Checks	2016/3/4	2025/8/29	critical
95518	GLSA-201612-03：libsndfile：多個弱點	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
99739	Debian DLA-928-1：libsndfile 安全性更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	medium
86869	SUSE SLED11 / SLES11 安全更新：libsndfile (SUSE-SU-2015:1979-1)	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/6	high
86891	openSUSE 安全更新：libsndfile (openSUSE-2015-742)	Nessus	SuSE Local Security Checks	2015/11/17	2021/1/19	high
87111	Debian DLA-356-1：libsndfile 安全更新	Nessus	Debian Local Security Checks	2015/12/1	2021/1/11	critical
87239	Ubuntu 14.04 LTS：libsndfile 漏洞 (USN-2832-1)	Nessus	Ubuntu Local Security Checks	2015/12/8	2024/8/28	critical
87642	SUSE SLED12 / SLES12 安全更新：libsndfile (SUSE-SU-2015:2000-2)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	high
89245	Fedora 22：libsndfile-1.0.25-17.fc22 (2015-56be43eae6)	Nessus	Fedora Local Security Checks	2016/3/4	2025/8/29	critical
95518	GLSA-201612-03：libsndfile：多个漏洞	Nessus	Gentoo Local Security Checks	2016/12/5	2021/1/11	critical
99739	Debian DLA-928-1：libsndfile 安全更新	Nessus	Debian Local Security Checks	2017/5/1	2021/1/11	medium

检测

插件搜索

medium

high

high

critical

critical

high

critical

critical

medium

high

high

critical

critical

high

critical

critical

medium