远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2020: 1636 公告中提及的多个漏洞的影响。

  - libsndfile：sndfile-deinterleave 实用工具中基于堆栈的缓冲区溢出 (CVE-2018-13139)

  - libsndfile：alaw.c 的 i2alaw_array 函数中的缓冲区过度读取 (CVE-2018-19662)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020:1185 公告中提及的漏洞的影响。

  - libsndfile：sndfile-deinterleave 实用工具中存在基于堆栈的缓冲区溢出 (CVE-2018-13139)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

* libsndfile：sndfile-deinterleave 实用工具中基于堆栈的缓冲区溢出

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4704-1 公告中提及的多个漏洞的影响。

  - 在 libsndfile 1.0.28 版本中，aiff_read_chanmap() 函数 (aiff.c) 中存在一个错误，攻击者可利用此错误，通过特别构建的 AIFF 文件来越界读取访问内存。(CVE-2017-6892)

  - 在 libsndfile 1.0.28 及之前的版本中，common.c 的 psf_binheader_writef 函数中存在基于堆的缓冲区溢出，远程攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-12562)

  - 在 libsndfile 1.0.28 中，alaw.c 的 d2alaw_array() 函数中存在越界读取，可导致远程 DoS 攻击或信息泄露，这是对 NAN 和 INFINITY 的浮点值处理不当所致。(CVE-2017-14245)

  - 在 libsndfile 1.0.28 中，ulaw.c 的 d2ulaw_array() 函数中存在越界读取，可导致远程 DoS 攻击或信息泄露，这是对 NAN 和 INFINITY 的浮点值处理不当所致。(CVE-2017-14246)

  - 在 libsndfile 1.0.28 中，double64.c 的 double64_init() 函数中存在除零错误，可能会导致在播放构建的音频文件时发生 DoS。(CVE-2017-14634)

  - 在 libsndfile 1.0.25 中（已在 1.0.26 中修复），wav_w64.c 的 wav_w64_read_fmt_chunk() 函数中存在除零错误，可能会导致在播放构建的音频文件时发生 DoS。
    (CVE-2017-16942)

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

  - libsndfile 1.0.28 中发现问题。sndfile.c 的 sf_write_int 函数中存在空指针取消引用，可能会导致拒绝服务。(CVE-2018-19432)

  - libsndfile 1.0.28 中发现问题。ulaw.c 的函数 i2ulaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19661)

  - libsndfile 1.0.28 中发现问题。alaw.c 的函数 i2alaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19662)

  - 在 libsndfile 1.0.28 中，wav_write_header 的 wav.c 中存在基于堆的缓冲区过度读取，可导致拒绝服务。(CVE-2018-19758)

  - 发现针对 CVE-2018-19758 (libsndfile) 的修复不完整，仍然允许在 wav.c 的 wav_write_header() 函数中进行超出缓冲区限制的读取。本地攻击者可利用此缺陷造成应用程序崩溃。(CVE-2019-3832)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-1185 公告中提及的一个漏洞影响。

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的多个程序包受到 RHSA-2020:1185 公告中提及的一个漏洞影响。

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

发现 libsndfile 未能正确处理某些畸形的文件。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 AlmaLinux 8 主机上安装有程序包且该程序包受到 ALSA-2020:1636 公告中提及的多个漏洞的影响。

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

  - libsndfile 1.0.28 中发现问题。alaw.c 的函数 i2alaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19662)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的一个程序包受到 ELSA-2020-1636 公告中提及的多个漏洞影响。

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

  - libsndfile 1.0.28 中发现问题。alaw.c 的函数 i2alaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19662)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2020:1636 中提及的多个漏洞的影响。

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

  - libsndfile 1.0.28 中发现问题。alaw.c 的函数 i2alaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19662)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201811-23 中所述漏洞的影响（libsndfile：多个漏洞）在 libsndfile 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户开启特制的文件，进而可造成拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

远程 Redhat Enterprise Linux 8 主机上安装的程序包受到 RHSA-2020: 1636 公告中提及的多个漏洞的影响。

  - libsndfile：sndfile-deinterleave 实用工具中基于堆栈的缓冲区溢出 (CVE-2018-13139)

  - libsndfile：alaw.c 的 i2alaw_array 函数中的缓冲区过度读取 (CVE-2018-19662)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出漏洞，此漏洞让远程攻击者可以通过构建的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 libsndfile 程序包受到漏洞的影响：

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 libsndfile 程序包受到漏洞的影响：

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

用于读写包含采样声音文件的库 libsndfile 中发现多个漏洞。CVE-2017-8361 flac_buffer_copy 函数 (flac.c) 会受到缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。CVE-2017-8362 flac_buffer_copy 函数 (flac.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2017-8363 flac_buffer_copy 函数 (flac.c) 会受到基于堆的 OOB 读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2017-8365 i2les_array 函数 (pcm.c) 会受到全局缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。CVE-2017-14245 CVE-2017-14246 CVE-2017-17456 CVE-2017-17457 d2alaw_array() 和 d2ulaw_array() 函数 (src/ulaw.c and src/alaw.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务或信息泄露。CVE-2017-14634 double64_init() 函数 (double64.c) 会受到除零错误的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务。CVE-2018-13139 psf_memset 函数 (common.c) 会受到基于堆栈的缓冲区溢出影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。CVE-2018-19432 sf_write_int 函数 (src/sndfile.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2018-19661 CVE-2018-19662 i2alaw_array() 和 i2ulaw_array() 函数 (src/ulaw.c and src/alaw.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务或信息泄露。对于 Debian 8“Jessie”，这些问题已在 1.0:25-9.1+deb8u2 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
145991	CentOS 8：libsndfile (CESA-2020: 1636)	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/24	high
135095	RHEL 7：libsndfile (RHSA-2020:1185)	Nessus	Red Hat Local Security Checks	2020/4/1	2024/11/7	high
135818	Scientific Linux 安全更新：SL7.x x86_64 中的 libsndfile (20200407)	Nessus	Scientific Linux Local Security Checks	2020/4/21	2024/3/15	high
145464	Ubuntu 16.04 LTS：libsndfile 漏洞 (USN-4704-1)	Nessus	Ubuntu Local Security Checks	2021/1/27	2025/9/3	critical
180721	Oracle Linux 7：libsndfile (ELSA-2020-1185)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
135356	CentOS 7：libsndfile (RHSA-2020:1185)	Nessus	CentOS Local Security Checks	2020/4/10	2024/10/9	high
125812	Ubuntu 16.04 LTS / 18.04 LTS：libsndfile 漏洞 (USN-4013-1)	Nessus	Ubuntu Local Security Checks	2019/6/11	2024/8/27	high
157618	AlmaLinux 8libsndfile (ALSA-2020:1636)	Nessus	Alma Linux Local Security Checks	2022/2/9	2023/11/10	high
180978	Oracle Linux 8：libsndfile (ELSA-2020-1636)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/23	high
184503	Rocky Linux 8libsndfile (RLSA-2020:1636)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
119318	GLSA-201811-23：libsndfile：多个漏洞	Nessus	Gentoo Local Security Checks	2018/12/3	2024/7/18	critical
136042	RHEL 8：libsndfile (RHSA-2020: 1636)	Nessus	Red Hat Local Security Checks	2020/4/28	2024/11/7	high
137566	Amazon Linux 2：libsndfile (ALAS-2020-1435)	Nessus	Amazon Linux Local Security Checks	2020/6/18	2024/12/11	high
143899	NewStart CGSL CORE 5.05 / MAIN 5.05：libsndfile 漏洞 (NS-SA-2020-0107)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	high
143943	NewStart CGSL CORE 5.04 / MAIN 5.04：libsndfile 漏洞 (NS-SA-2020-0069)	Nessus	NewStart CGSL Local Security Checks	2020/12/9	2020/12/10	high
119878	Debian DLA-1618-1：libsndfile 安全更新	Nessus	Debian Local Security Checks	2018/12/27	2024/7/12	high

检测

插件搜索

high

high

high

critical

high

high

high

high

high

high

critical

high

high

high

high

high