Agostino Sarubbo 发现 audiofile 未能正确处理某些畸形音频文件。如果用户或自动化系统受到诱骗处理特制的音频文件，远程攻击者可造成链接到 audiofile 的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 audiofile 版本低于 0.3.6-9。因此，它受到 ALAS2-2024-2601 公告中提及的多个漏洞影响。

    audiofile（也称为 libaudiofile 和 Audio File Library）中的 afReadFrames 函数包含缓冲区溢出漏洞，因此，受用户协助的远程攻击者可通过构建的音频文件造成拒绝服务（程序崩溃）或可能执行任意代码，sixteen-stereo-to-eight-mono.c 即为一例。(CVE-2015-7747)

    audiofile（也称为 libaudiofile 和 Audio File Library）0.3.6 中 MSADPCM.cpp 的 MSADPCM::initializeCoefficients 函数存在基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的音频文件造成不明影响。(CVE-2017-6827)

    audiofile（也称为 libaudiofile 和 Audio File Library） 0.3.6 中 FileHandle.cpp 的 readValue 函数存在基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的 WAV 文件造成不明影响。
    (CVE-2017-6828)

    Audio File Library（又称 audiofile）0.3.6 中 IMA.cpp 的 decodeSample 函数允许远程攻击者通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6829)

    Audio File Library（又称 audiofile）0.3.6 中 G711.cpp 的 alaw2linear_buf 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。
    (CVE-2017-6830)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 和 0.2.7 中 IMA.cpp 的 decodeBlockWAVE 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6831)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 MSADPCM.cpp 的 decodeBlock 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6832)

    Audio File Library（又称 audiofile）0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 runPull 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误和程序崩溃）。
    (CVE-2017-6833)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 G711.cpp 的 ulaw2linear_buf 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6834)

    Audio File Library（又称 audiofile）0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 reset1 函数允许远程攻击者通过构建的文件造成拒绝服务（除以零错误和程序崩溃）。
    (CVE-2017-6835)

    Audio File Library（又称 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中 libaudiofile/modules/SimpleModule.h 的 Expand3To4Module::run 函数包含基于堆的缓冲区溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6836)

    Audio File Library（又称 audiofile）0.3.6 中的 WAVE.cpp 允许远程攻击者通过与大量系数有关的向量造成拒绝服务（程序崩溃）。(CVE-2017-6837)

    Audio File Library（又称 audiofile）0.3.6 中的 sfcommands/sfconvert.c 包含整数溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6838)

    Audio File Library（又称 audiofile）0.3.6 中的 modules/MSADPCM.cpp 包含整数溢出漏洞，因此，远程攻击者可通过构建的文件造成拒绝服务（程序崩溃）。(CVE-2017-6839)

    audiofile 0.3.6 中 File.cpp 的 FilePOSIX::read 包含堆缓冲区溢出漏洞，因此，攻击者可通过特制的 wav 文件造成拒绝服务。此缺陷可通过可执行文件 sfconvert 触发。(CVE-2020-18781)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 audiofile 库中发现数个漏洞，如果处理格式错误的音频文件，可导致拒绝服务或执行任意代码。

已在 audiofile 中发现多个漏洞。CVE-2017-6829 允许远程攻击者通过特制的文件造成拒绝服务（崩溃）。CVE-2017-6830, CVE-2017-6834, CVE-2017-6831, CVE-2017-6832, CVE-2017-6838, CVE-2017-6839, CVE-2017-6836 基于堆的缓冲区溢出，允许远程攻击者通过特制的文件导致拒绝服务（崩溃）。CVE-2017-6833, CVE-2017-6835 runPull 函数允许远程攻击者通过特制的文件导致拒绝服务（除零错误和崩溃）。CVE-2017-6837 允许远程攻击者通过与大量系数有关的向量造成拒绝服务（崩溃）。对于 Debian 7“Wheezy”，这些问题已在 0.3.4-2+deb7u1 版本中修复。建议您升级 audiofile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音频文件库（即 audiofile） G7110.3.6、 0.3.5、[]、 0.3.4、 0.3.3、 0.3.2、 0.3.10.3.0、 0.2.7 中的 .cpp 的 ulaw2linear_buf 函数中的基于堆的缓冲区溢出允许远程攻击者通过特制的文件造成拒绝服务（崩溃）。 (CVE-2017-6834)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
97917	Ubuntu 14.04 LTS：audiofile 漏洞 (USN-3241-1)	Nessus	Ubuntu Local Security Checks	2017/3/23	2024/8/27	high
202981	Amazon Linux 2：audiofile (ALAS-2024-2601)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	high
97900	Debian DSA-3814-1：audiofile - 安全更新	Nessus	Debian Local Security Checks	2017/3/23	2021/1/11	high
97921	Debian DLA-867-1：audiofile 安全更新	Nessus	Debian Local Security Checks	2017/3/24	2021/1/11	medium
221747	Linux Distros 未修补的漏洞: CVE-2017-6834	Nessus	Misc.	2025/3/4	2025/3/4	medium

检测

插件搜索

high

high

high

medium

medium