为 Slackware 14.0、14.1、14.2 和当前版本提供了用于修复安全问题的新 libvorbis 程序包。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机受到 GLSA-202003-36 中所述漏洞的影响（libvorbis：多个漏洞）在 libvorbis 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：诱骗用户处理特制音频文件的远程攻击者可能会造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

libvorbis 更新现可用于 Red Hat Enterprise Linux 8。Red Hat 产品安全团队将此更新评级为具有低等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Libvorbis 程序包中包含运行时间库，可用于支持 Ogg Vorbis 的应用程序，Ogg Vorbis 是一种完全开放、非专有、非专利、免版税、通用压缩格式，适用于固定和可变比特率音频和音乐。安全修复：* libvorbis：mapping0_forward 函数中存在堆缓冲区溢出 (CVE-2018-10392) * libvorbis：bark_noise_hybridmp 函数中存在基于堆栈的缓冲区溢出 (CVE-2018-10393) 有关此安全问题的详细信息，包括其影响、CVSS 分数、致谢和其他相关信息，请参阅列于“参考”部分的 CVE 页面。更多变更：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.1 发行说明。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2019:3703 公告中提及的多个漏洞的影响。

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2019:3703 中提及的多个漏洞的影响。

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-5420-1 公告中提及的多个漏洞影响。

  - Xiph.Org libvorbis 1.3.5 的 psy.c 中的 bark_noise_hybridmp 函数允许远程攻击者通过构建的 mp4 文件造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3703 公告中提及的多个漏洞的影响。

  - libvorbis：mapping0_forward 函数中的堆缓冲区溢出 (CVE-2018-10392)

  - libvorbis：bark_noise_hybridmp 函数中的堆栈缓冲区溢出 (CVE-2018-10393)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3703 公告中提及的多个漏洞的影响。

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 9 主机上安装的多个程序包受到 dla-2828 公告中提及的多个漏洞影响。

  - Xiph.Org libvorbis 1.3.5 的 psy.c 中的 bark_noise_hybridmp 函数允许远程攻击者通过构建的 mp4 文件造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

libvorbis（Vorbis 通用音频压缩编解码器的一种解码器库）中发现多个问题。CVE-2017-14160 和 CVE-2018-10393 的修复改进了超低采样率下的边界检查。CVE-2018-10392 被发现的原因在于信道数量未验证，远程攻击者可能会造成拒绝服务。对于Debian 8 'Jessie'，这些问题已在 1.3.4-2+deb8u2 版本中修复。我们建议您升级 libvorbis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libvorbis 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 Xiph.Org libvorbis 1.3.6 的 psy.c 中，bark_noise_hybridmp 存在一个基于堆栈的缓冲区过度读取。(CVE-2018-10393) - 在 Xiph.Org libvorbis 1.3.6 的 mapping0.c 中，mapping0_forward 未验证通道数目，进而允许远程攻击者通过特制的文件，造成拒绝服务（基于堆的缓冲区溢出或过度读取），或可能造成其他不明影响。(CVE-2018-10392) - 在 Xiph.Org libvorbis 1.3.5 的 psy.c 中，bark_noise_hybridmp 函数允许远程攻击者通过特制的 mp4 文件，造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-14160) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
138131	Slackware 14.0 / 14.1 / 14.2 / 当前版本：libvorbis (SSA:2020-186-01)	Nessus	Slackware Local Security Checks	2020/7/6	2024/3/4	high
221310	Linux Distros 未修补的漏洞: CVE-2018-10393	Nessus	Misc.	2025/3/4	2025/8/30	high
134642	GLSA-202003-36：libvorbis：多个漏洞	Nessus	Gentoo Local Security Checks	2020/3/18	2024/3/21	high
130570	RHEL 8 : libvorbis (RHSA-2019:3703)	Nessus	Red Hat Local Security Checks	2019/11/6	2025/3/16	high
157654	AlmaLinux 8libvorbis (ALSA-2019:3703)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
184561	Rocky Linux 8libvorbis (RLSA-2019:3703)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
161171	Ubuntu 16.04 ESM：Vorbis 漏洞 (USN-5420-1)	Nessus	Ubuntu Local Security Checks	2022/5/13	2024/8/28	high
145621	CentOS 8：libvorbis (CESA-2019: 3703)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
180701	Oracle Linux 8：libvorbis (ELSA-2019-3703)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
155711	Debian DLA-2828-1：libvorbis - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/29	2025/1/24	high
131431	Debian DLA-2013-1：libvorbis 安全更新	Nessus	Debian Local Security Checks	2019/12/3	2024/4/9	high
131510	EulerOS Virtualization for ARM 64 3.0.3.0：libvorbis (EulerOS-SA-2019-2345)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high