リモートの Ubuntu 16.04LTS ホストには、USN-5420-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - psy.c in Xiph.Org libvorbis 1.3.5 の bark_noise_hybridmp 関数により、サービス拒否 (領域外アクセスおよびアプリケーションクラッシュ) を引き起こしたり、細工された mp4 ファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 の mapping0_forwardはチャネル数を検証しないため、リモートの攻撃者がサービス拒否 (ヒープベースのバッファオーバーフローまたはオーバーリード) を引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与える可能性があります。(CVE-2018-10392)

  - Xiph.Org libvorbisのpsy.c の 1.3.6 bark_noise_hybridmp に、スタックベースのバッファオーバーリードがあります。
    (CVE-2018-10393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 3703アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libvorbis：mapping0_forward関数におけるヒープバッファオーバーフロー（CVE-2018-10392）

  - libvorbis：bark_noise_hybridmp関数におけるスタックバッファオーバーフロー（CVE-2018-10393）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

在 libvorbis (適用於 Vorbis General Audio Compression Codec 的解碼器程式庫) 中發現幾個問題。CVE-2017-14160 和 CVE-2018-10393 的修正改善了採樣速率極低的邊界檢查問題。之所以發現 CVE-2018-10392，是因為通道數未經驗證，遠端攻擊者可造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1.3.4-2+deb8u2 版本中修正。建議您升級 libvorbis 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 libvorbis 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 Xiph.Org libvorbis 1.3.6 的 psy.c 中，bark_noise_hybridmp 存在一個堆疊型緩衝區過度讀取。(CVE-2018-10393) - 在 Xiph.Org libvorbis 1.3.6 的 mapping0.c 中，mapping0_forward 未驗證通道數目，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (堆積型緩衝區溢位或過度讀取)，或可能造成其他不明影響。(CVE-2018-10392) - 在 Xiph.Org libvorbis 1.3.5 的 psy.c 中，bark_noise_hybridmp 函式允許遠端攻擊者透過特製的 mp4 檔案，造成拒絕服務 (越界存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-14160) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3703 公告中提及的多個弱點影響。

  - Xiph.Org libvorbis 1.3.6 中 mapping0.c 的 mapping0_forward 不會驗證通道數目，進而允許遠端攻擊者透過建構的檔案，造成拒絕服務 (堆積型緩衝區溢位或過度讀取) 或可能造成其他不明影響。(CVE-2018-10392)

  - 在 Xiph.Org libvorbis 1.3.6 中，psy.c 的 bark_noise_hybridmp 有堆疊型緩衝區過度讀取弱點。
    (CVE-2018-10393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2828 公告中提及的多個弱點影響。

  - Xiph.Org libvorbis 1.3.5 中 psy.c 的 bark_noise_hybridmp 函式允許遠端攻擊者透過建構的 mp4 檔案造成拒絕服務 (超出邊界存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 中 mapping0.c 的 mapping0_forward 不會驗證通道數目，進而允許遠端攻擊者透過建構的檔案，造成拒絕服務 (堆積型緩衝區溢位或過度讀取) 或可能造成其他不明影響。(CVE-2018-10392)

  - 在 Xiph.Org libvorbis 1.3.6 中，psy.c 的 bark_noise_hybridmp 有堆疊型緩衝區過度讀取弱點。
    (CVE-2018-10393)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

According to the versions of the libvorbis packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - bark_noise_hybridmp in psy.c in Xiph.Org libvorbis     1.3.6 has a stack-based buffer     over-read.(CVE-2018-10393)

  - The bark_noise_hybridmp function in psy.c in Xiph.Org     libvorbis 1.3.5 allows remote attackers to cause a     denial of service (out-of-bounds access and application     crash) or possibly have unspecified other impact via a     crafted mp4 file.(CVE-2017-14160)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

This update for libvorbis fixes the following issues: Security issues fixed :

  - CVE-2018-10393: Fixed stack-based buffer over-read in     bark_noise_hybridm (bsc#1091072).

  - CVE-2017-14160: Fixed out-of-bounds access inside     bark_noise_hybridmp function (bsc#1059812).

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

According to the versions of the libvorbis package installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - mapping0_forward in mapping0.c in Xiph.Org libvorbis     1.3.6 does not validate the number of channels, which     allows remote attackers to cause a denial of service     (heap-based buffer overflow or over-read) or possibly     have unspecified other impact via a crafted     file.(CVE-2018-10392)

  - bark_noise_hybridmp in psy.c in Xiph.Org libvorbis     1.3.6 has a stack-based buffer     over-read.(CVE-2018-10393)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

New libvorbis packages are available for Slackware 14.0, 14.1, 14.2, and -current to fix security issues.

The remote Fedora 28 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2018-0259281ab6 advisory.

    Sync with git (CVE-2017-14160, CVE-2018-10392, CVE-2018-10393, bz#1516379)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 29 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2019-2e385f97e2 advisory.

    MinGW cross compiled libvorbis 1.3.6 + various patches backported from git.

    This is a security fix for: CVE-2017-11333 CVE-2017-11735 CVE-2017-14160 CVE-2017-14632 CVE-2017-14633     CVE-2018-5146 CVE-2018-10392 CVE-2018-10393

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
161171	Ubuntu 16.04 ESM: Vorbis の脆弱性 (USN-5420-1)	Nessus	Ubuntu Local Security Checks	2022/5/13	2024/8/28	high
145621	CentOS 8：libvorbis（CESA-2019：3703）	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
131431	Debian DLA-2013-1：libvorbis 安全性更新	Nessus	Debian Local Security Checks	2019/12/3	2024/4/9	high
131510	EulerOS Virtualization for ARM 64 3.0.3.0：libvorbis (EulerOS-SA-2019-2345)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
180701	Oracle Linux 8：libvorbis (ELSA-2019-3703)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
155711	Debian DLA-2828-1：libvorbis - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/11/29	2025/1/24	high
152292	EulerOS 2.0 SP9 : libvorbis (EulerOS-SA-2021-2274)	Nessus	Huawei Local Security Checks	2021/8/9	2023/12/6	high
152331	EulerOS 2.0 SP9 : libvorbis (EulerOS-SA-2021-2248)	Nessus	Huawei Local Security Checks	2021/8/9	2023/12/6	high
109888	SUSE SLES11 Security Update : libvorbis (SUSE-SU-2018:1321-1)	Nessus	SuSE Local Security Checks	2018/5/17	2024/10/4	high
142234	EulerOS 2.0 SP2 : libvorbis (EulerOS-SA-2020-2363)	Nessus	Huawei Local Security Checks	2020/11/3	2024/2/12	high
138131	Slackware 14.0 / 14.1 / 14.2 / current : libvorbis (SSA:2020-186-01)	Nessus	Slackware Local Security Checks	2020/7/6	2024/3/4	high
120203	Fedora 28 : libvorbis (2018-0259281ab6)	Nessus	Fedora Local Security Checks	2019/1/3	2025/8/29	critical
121318	Fedora 29 : mingw-libvorbis (2019-2e385f97e2)	Nessus	Fedora Local Security Checks	2019/1/23	2025/8/29	critical

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

critical

critical