vorbis-tools 容易受到多个问题的影响，这些问题可导致拒绝服务。CVE-2014-9638 通道数设置为零的 WAV 文件导致 oggenc 中出现除零错误。CVE-2014-9639 通过 WAV 文件中特制的通道数触发越界内存访问，导致 oggenc 中出现整数溢出。CVE-2014-9640 通过特制的原始文件导致 oggenc 中出现越界读取。CVE-2015-6749 通过特制的 AIFF 文件导致 oggenc/audio.c 中的 aiff_open function 中出现缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 1.4.0-1+deb7u1 版本中修复。建议您升级 vorbis-tools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

- 验证标头中的通道计数（CVE-2014-9638 和 CVE-2014-9639）

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Paris Zoumpouloglou 报告：

我发现 oggenc 中存在与输入 WAV 文件中的通道数相关的整数溢出问题。此问题可触发越界内存访问，造成 oggenc 崩溃。

Paris Zoumpouloglou 报告：

通道数设置为 0 的构建 WAV 文件将由于“除以零”问题造成 oggenc 崩溃。

Pengsu 报告：

我发现 oggenc/audio.c 在尝试打开无效的 aiff 文件时存在缓冲区溢出问题。

适用于程序包 vorbis-tools 的 Debian LTS (squeeze) 中修复了各种问题。

CVE-2014-9638

通道数设置为 0 的构建 WAV 文件将由于“除以零”问题造成 oggenc 崩溃。已通过提供针对 CVE-2014-9639 的补丁在上游修复了此问题。由“zuBux”向上游报告。

CVE-2014-9639

在 oggenc 中发现一个整数溢出问题，与输入 WAV 文件中的通道数相关。此问题会触发越界内存访问，从而造成 oggenc 在此处崩溃 (audio.c)。由“zuBux”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2014-9640

修复关闭原始输入 (dd if=/dev/zero bs=1 count=1 | oggenc -r - -o out.ogg) 时发生的崩溃。由“hanno”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2015-6749

vorbis-tools 1.4.0 和更早版本中的 oggenc/audio.c 之内的 aiff_open 函数中存在缓冲区溢出，允许远程攻击者通过构建的 AIFF 文件造成拒绝服务（崩溃）。由“pengsu”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

vorbis-tools 已更新，修复了多个安全问题。

- 可通过打开准备好的恶意文件触发的 aiff_open() 中的缓冲区溢出 (CVE-2015-6749, bsc#943795)。

- 修复了通过构建的 WAV 文件造成的除以零和整数溢出（CVE-2014-9638、CVE-2014-9639、bnc#914439、bnc#914441）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Vorbis 工具已更新，以修复因构建的 WAV 文件而导致的除以零和整数溢出（CVE-2014-9638、CVE-2014-9639，bnc#914439、bnc#914441），这些漏洞可允许攻击者造成 vorbis 工具进程崩溃。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

vorbis-tools 已更新，修复了通过构建的 WAV 文件造成的除以零和整数溢出（CVE-2014-9638、CVE-2014-9639，bnc#914439、bnc#914441）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
101209	Debian DLA-1010-1：vorbis-tools 安全更新	Nessus	Debian Local Security Checks	2017/7/5	2021/1/11	medium
81586	Fedora 21：vorbis-tools-1.4.0-19.fc21 (2015-2335)	Nessus	Fedora Local Security Checks	2015/3/2	2021/1/11	medium
81585	Fedora 20：vorbis-tools-1.4.0-14.fc20 (2015-2330)	Nessus	Fedora Local Security Checks	2015/3/2	2021/1/11	medium
85893	FreeBSD：vorbis-tools、opus-tools -- 多种漏洞 (a35f415d-572a-11e5-b0a4-f8b156b6dcc8)	Nessus	FreeBSD Local Security Checks	2015/9/10	2021/1/6	medium
86196	Debian DLA-317-1：vorbis-tools 安全更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
86464	SUSE SLED11 安全更新：vorbis-tools (SUSE-SU-2015:1775-1)	Nessus	SuSE Local Security Checks	2015/10/20	2021/1/6	medium
84080	SUSE SLED12 / SLES12 安全更新：vorbis-tools (SUSE-SU-2015:1014-1)	Nessus	SuSE Local Security Checks	2015/6/10	2021/1/6	medium
81945	openSUSE 安全更新：vorbis-tools (openSUSE-2015-239)	Nessus	SuSE Local Security Checks	2015/3/19	2021/1/19	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium