vorbis-tools 已更新，修复了 aiff_open() 中的缓冲区溢出，当打开 aiff 格式文件时可利用该漏洞造成崩溃或可能执行代码。（CVE-2015-6749，bsc#943795）。

vorbis-tools 已更新，修复了 aiff_open() 中可通过打开准备好的恶意文件来触发的缓冲区溢出。
（CVE-2015-6749，bsc#943795）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

vorbis-tools 容易受到多个问题的影响，这些问题可导致拒绝服务。CVE-2014-9638 通道数设置为零的 WAV 文件导致 oggenc 中出现除零错误。CVE-2014-9639 通过 WAV 文件中特制的通道数触发越界内存访问，导致 oggenc 中出现整数溢出。CVE-2014-9640 通过特制的原始文件导致 oggenc 中出现越界读取。CVE-2015-6749 通过特制的 AIFF 文件导致 oggenc/audio.c 中的 aiff_open function 中出现缓冲区溢出。对于 Debian 7“Wheezy”，这些问题已在 1.4.0-1+deb7u1 版本中修复。建议您升级 vorbis-tools 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - vorbis-tools 1.4.0 和更早版本中的 oggenc/audio.c 中的 aiff_open 函数中存在缓冲区溢出，允许远程攻击者通过构建的 AIFF 文件造成拒绝服务（崩溃）。 (CVE-2015-6749)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

- oggenc：修复针对错误 AIFF 输入的大型 alloca (CVE-2015-6749)

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Paris Zoumpouloglou 报告：

我发现 oggenc 中存在与输入 WAV 文件中的通道数相关的整数溢出问题。此问题可触发越界内存访问，造成 oggenc 崩溃。

Paris Zoumpouloglou 报告：

通道数设置为 0 的构建 WAV 文件将由于“除以零”问题造成 oggenc 崩溃。

Pengsu 报告：

我发现 oggenc/audio.c 在尝试打开无效的 aiff 文件时存在缓冲区溢出问题。

适用于程序包 vorbis-tools 的 Debian LTS (squeeze) 中修复了各种问题。

CVE-2014-9638

通道数设置为 0 的构建 WAV 文件将由于“除以零”问题造成 oggenc 崩溃。已通过提供针对 CVE-2014-9639 的补丁在上游修复了此问题。由“zuBux”向上游报告。

CVE-2014-9639

在 oggenc 中发现一个整数溢出问题，与输入 WAV 文件中的通道数相关。此问题会触发越界内存访问，从而造成 oggenc 在此处崩溃 (audio.c)。由“zuBux”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2014-9640

修复关闭原始输入 (dd if=/dev/zero bs=1 count=1 | oggenc -r - -o out.ogg) 时发生的崩溃。由“hanno”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2015-6749

vorbis-tools 1.4.0 和更早版本中的 oggenc/audio.c 之内的 aiff_open 函数中存在缓冲区溢出，允许远程攻击者通过构建的 AIFF 文件造成拒绝服务（崩溃）。由“pengsu”向上游报告。

针对此情况的上游修复已向后移植到 Debian LTS (squeeze) 中的 vorbis-tools。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

vorbis-tools 已更新，修复了多个安全问题。

- 可通过打开准备好的恶意文件触发的 aiff_open() 中的缓冲区溢出 (CVE-2015-6749, bsc#943795)。

- 修复了通过构建的 WAV 文件造成的除以零和整数溢出（CVE-2014-9638、CVE-2014-9639、bnc#914439、bnc#914441）。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86283	openSUSE 安全更新：vorbis-tools (openSUSE-2015-633)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	medium
86440	SUSE SLED12 / SLES12 安全更新：vorbis-tools (SUSE-SU-2015:1765-1)	Nessus	SuSE Local Security Checks	2015/10/19	2021/1/6	medium
101209	Debian DLA-1010-1：vorbis-tools 安全更新	Nessus	Debian Local Security Checks	2017/7/5	2021/1/11	medium
218983	Linux Distros 未修补的漏洞: CVE-2015-6749	Nessus	Misc.	2025/3/4	2025/3/4	medium
85964	Fedora 22：vorbis-tools-1.4.0-20.fc22 (2015-14663)	Nessus	Fedora Local Security Checks	2015/9/17	2021/1/11	medium
85826	Fedora 23：vorbis-tools-1.4.0-22.fc23 (2015-14664)	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	medium
85893	FreeBSD：vorbis-tools、opus-tools -- 多种漏洞 (a35f415d-572a-11e5-b0a4-f8b156b6dcc8)	Nessus	FreeBSD Local Security Checks	2015/9/10	2021/1/6	medium
86196	Debian DLA-317-1：vorbis-tools 安全更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
86464	SUSE SLED11 安全更新：vorbis-tools (SUSE-SU-2015:1775-1)	Nessus	SuSE Local Security Checks	2015/10/20	2021/1/6	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium