遠端 Ubuntu 16.04 ESM 主機上安裝的多個套件受到 USN-4806-1 公告中提及的多個弱點影響。

  - 在 mpg123 1.25.5 之前版本中，src/libmpg123/getbits.h 的 getbits 函式存在一個堆積型緩衝區過度讀取問題，可能允許遠端攻擊者透過特製的 mp3 檔案造成拒絕服務 (超出邊界讀取) 或造成其他不明影響。(CVE-2017-12839)

  - 在 32 位元平台上，mpg123 1.25.5 之前版本的 ID3 剖析器的 INT123_parse_new_id3 函式存在整數溢位，允許遠端攻擊者透過特製檔案造成拒絕服務，進而觸發堆積型緩衝區溢位。(CVE-2017-12797)

  - 在 mpg123 1.24.0 的 src/libmpg123/id3.c 中，next_text 函式允許遠端攻擊者透過特製的 mp3 檔案造成拒絕服務 (緩衝區過度讀取)。(CVE-2017-9545)

  - 在 mpg123 1.25.1 之前版本的 libmpg123/layer3.c 中，III_i_stereo 函式允許遠端攻擊者透過在 block_type != 2 的程式碼中處理不當的特製音訊檔案，造成拒絕服務 (緩衝區過度讀取和應用程式損毀) 情況，此問題與 CVE-2017-9870 類似。(CVE-2017-11126)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM 主机上安装的多个程序包受到 USN-4806-1 公告中提及的多个漏洞影响。

  - 1.25.5 之前的 mpg123 中的 src/libmpg123/getbits.h 中的 getbits 函数中存在基于堆的缓冲区过度读取，远程攻击者可能导致拒绝服务（越界读取）或可能通过特制的 mp3 文件造成未知的其他影响。(CVE-2017-12839)

  - 32 位平台上 1.25.5 之前的 mpg123 中 ID3 解析器中的 INT123_parse_new_id3 函数中存在整数溢出，允许远程攻击者通过特制的文件造成拒绝服务，从而触发基于堆的缓冲区溢出。(CVE-2017-12797)

  - mpg123 1.24.0 中 src/libmpg123/id3.c 中的 next_text 函数允许远程攻击者通过特制的 mp3 文件造成拒绝服务（缓冲区过度读取）。(CVE-2017-9545)

  - 1.25.1 及之前的 mpg123 中的 libmpg123/layer3.c 中的 III_i_stereo 函数允许远程攻击者通过在 block_type != 2 的代码中错误处理的特制音频文件造成拒绝服务（缓冲区过度读取和应用程序崩溃）案例，这是与 CVE-2017-9870 类似的问题。(CVE-2017-11126)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 16.04 ESM ホストには、USN-4806-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.25.5 までの mpg123 の src/libmpg123/getbits.h の getbits 関数のヒープベースのバッファオーバーリードにより、リモートの攻撃者が細工された mp3 ファイルを介して、サービス拒否 (領域外読み取り) を引き起こしたり詳細不明なその他の影響を及ぼす可能性があります。(CVE-2017-12839)

  - 32 ビットプラットフォームの 1.25.5 以前の mpg123 の ID3 パーサーの INT123_parse_new_id3 関数の整数オーバーフローにより、リモートの攻撃者が細工されたファイルを介して、サービス拒否を引き起こし、ヒープベースのバッファオーバーフローが発生する可能性があります。(CVE-2017-12797)

  - mpg123 1.24.0 の src/libmpg123/id3.c の next_text 関数により、リモートの攻撃者が細工された mp3 ファイルを介して、サービス拒否 (バッファオーバーリード) を引き起こす可能性があります。(CVE-2017-9545) 

  - 1.25.1 までの mpg123 の libmpg123/layer3.c の III_i_stereo 関数により、リモートの攻撃者が block_type != 2 のコードで誤って処理される細工されたオーディオファイルを介して、サービス拒否 (バッファオーバーリードおよびアプリケーションクラッシュ) を引き起こす可能性があります。これは、CVE-2017-9870と同様の問題です。(CVE-2017-11126)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

このmpg123 の更新プログラムでは、次の問題が修正されます：

  - バージョン1.25.6に更新してください

  - バグ255のホットフィックス：レイヤーIIデコーディングでのフレームデータビット読み取りでのオーバーフロー。フレームデータが枯渇すると、すべてゼロのデータが返されるようになりました。これはパフォーマンスにわずかな影響を与える可能性がありますが、現時点では容易に測定できません。

  - バージョン1.25.5に更新してください

  -32ビットプラットフォームのID3パーサーで別のバッファ読み取りオーバーフローを回避します（バグ254）。(CVE-2017-12797/boo#1056999)

  - バージョン 1.25.4 に更新してください。libmpg123：

  -  memcpy(NULL, NULL, 0)の無害な呼び出しを防止します。

  - 偽造テキストの保存を回避するため、ID3v2エンコーディング値のチェックをより早期の時点で実行します。

The remote Ubuntu 16.04 ESM host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-4806-1 advisory.

    It was discovered that mpg123 failed to handle certain malformed mp3 files. An attacker could use this     vulnerability to potentially leak sensitive information or cause a crash.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for mpg123 fixes the following issues :

  - Update to version 1.25.6

  - Hotfix for bug 255: Overflow reading frame data bits in     layer II decoding. Now, all-zero data is returned if the     frame data is exhausted. This might have a slight impact     on performance, but not easily measurable so far.

  - Update to version 1.25.5

  - Avoid another buffer read overflow in the ID3 parser on     32 bit platforms (bug 254). (CVE-2017-12797/boo#1056999)

  - Update to version 1.25.4 libmpg123 :

  - Prevent harmless call to memcpy(NULL, NULL, 0).

  - More early checking of ID3v2 encoding values to avoid     bogus text being stored.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183531	Ubuntu 16.04 ESM：mpg123 弱點 (USN-4806-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
183531	Ubuntu 16.04 ESM：mpg123 漏洞 (USN-4806-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
183531	Ubuntu 16.04 ESM: mpg123 の脆弱性 (USN-4806-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
103203	openSUSEセキュリティ更新プログラム：mpg123 (openSUSE-2017-1035)	Nessus	SuSE Local Security Checks	2017/9/14	2025/11/21	medium
183531	Ubuntu 16.04 ESM : mpg123 vulnerability (USN-4806-1)	Nessus	Ubuntu Local Security Checks	2023/10/20	2024/8/27	high
103203	openSUSE Security Update : mpg123 (openSUSE-2017-1035)	Nessus	SuSE Local Security Checks	2017/9/14	2025/11/21	medium

检测

插件搜索

high

high

high

medium

high

medium