远程 Debian 10 主机上安装的程序包受到 dla-3315 公告中提及的多个漏洞影响。

  - 远程攻击者可利用 Sound eXchange (SoX) 14.4.2 中 hcom.c 的 read_samples 函数，通过特别构建的 hcom 文件造成拒绝服务（无效内存读取和应用程序崩溃）。(CVE-2017-11358)

  - 在 SoX 14.4.2 的 libsox.a 中发现了一个问题。在 sox-fmt.h（startread 函数）中，馈送至封装 malloc 的 lsx_calloc 宏的整数加法（回绕至 0）结果存在整数溢出。返回空指针后时，应用程序会在未事先检查指针有效性的情况下使用该指针，导致 format_i.c 中的 lsx_readbuf 发生空指针取消引用。 (CVE-2019-13590)

  - 在 SoX 中发现漏洞，其中 format_i.c 文件中的函数 lsx_read_w_buf() 发生堆缓冲区溢出。攻击者可通过特别构建的文件利用此漏洞，从而导致应用程序崩溃。(CVE-2021-23159)

  - 在 SoX 中发现漏洞，其中 hcom.c 文件中的函数 startread() 发生堆缓冲区溢出。攻击者可通过特别构建的 hcomn 文件利用此漏洞，从而导致应用程序崩溃。(CVE-2021-23172)

  - 在 SoX 的 voc.c 文件的函数 read_samples() 中发现浮点异常（除以零）问题。通过使用特别构建的文件，攻击者可造成应用程序崩溃。(CVE-2021-23210)

  - 在 SoX 的 wav.c 文件的函数 startread() 中发现浮点异常（除以零）问题。通过使用特别构建的 wav 文件，攻击者可造成应用程序崩溃。(CVE-2021-33844)

  - 在 sox 14.4.1 中发现一个缺陷。libsox 中的 lsx_adpcm_init 函数导致全局缓冲区溢出。利用此缺陷，攻击者可以输入恶意文件，导致敏感信息泄露。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 的 sphere.c start_read() 功能以及主提交 42b3557e 中存在基于堆的缓冲区溢出漏洞。特别构建的文件可导致堆缓冲区溢出。攻击者可提供恶意路径来触发此漏洞。(CVE-2021-40426)

  - 在 SoX 14.4.2 中，libsox.a 中 aiff.c 的 lsx_aiffstartwrite 存在浮点异常。
    (CVE-2022-31650)

  - 在 SoX 14.4.2中，libsox.a 中 rate.c 的 rate_init 存在断言失败。(CVE-2022-31651)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201810-02 中所述漏洞的影响（SoX：多个漏洞）在 SoX 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可诱骗用户处理特制的 WAV、HCOM、SND 或 AIFF 文件，进而造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

声音处理程序 SoX (Sound eXchange) 中发现多个漏洞。CVE-2017-11332 在处理带有零通道计数的 WAV 文件时，startread 函数 (wav.c) 会受到除零漏洞的影响。远程攻击者可能会使用特制的 WAV 文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。CVE-2017-11358 在处理带有无效字典的 HCOM 文件时，read_samples 函数 (hcom.c) 会受到无效内存读取漏洞的影响。远程攻击者可能会使用特制的 HCOM 文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。CVE-2017-11359 在处理带有超过 16 位无效通道计数的 WAV 文件时，wavwritehdr 函数 (wav.c) 会受到除零漏洞的影响。远程攻击者可能会使用特制的 WAV 文件，从而利用此缺陷造成拒绝服务（应用程序崩溃）。CVE-2017-15371 在处理元数据声明的注释多于实际提供的注释的 FLAC 文件时，sox_append_comment() 函数 (formats.c) 容易受到可访问断言。远程攻击者可能会使用特制的 FLAC 数据，从而利用此缺陷造成拒绝服务（应用程序崩溃）。对于 Debian 8“Jessie”，这些问题已在 14.4:1-5+deb8u3 版本中修复。建议您升级 sox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

在转换音频格式的命令行实用程序 sox 中发现多个安全漏洞，可通过处理格式错误的输入文件导致拒绝服务（应用程序崩溃/无限循环）或内存损坏。对于 Debian 7“Wheezy”，这些问题已在 14.4.0-3+deb7u2 版本中修复。建议您升级 sox 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
171357	Debian DLA-3315-1：sox - LTS 安全更新	Nessus	Debian Local Security Checks	2023/2/10	2023/2/13	critical
117967	GLSA-201810-02：SoX：多个漏洞	Nessus	Gentoo Local Security Checks	2018/10/9	2019/4/5	medium
122620	Debian DLA-1705-1：sox 安全更新	Nessus	Debian Local Security Checks	2019/3/6	2021/1/11	medium
104939	Debian DLA-1197-1：sox 安全更新	Nessus	Debian Local Security Checks	2017/12/1	2021/1/11	medium

检测

插件搜索

critical

medium

medium

medium