Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 音频文件 Audio File Library 0.3.6 在 modules/ModuleState.cpp 的 ModuleState::setup 中存在空指针取消引用缺陷，攻击者可利用此缺陷，通过特制的 caf 文件导致拒绝服务，sfconvert 即为一例。 (CVE-2018-13440)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

安全修复：

  - audiofile：运行 sfconvert 时，Expand3To4Module: : run() 中存在基于堆的缓冲区溢出 (CVE-2018-17095)

  - audiofile：modules/ModuleState.cpp 的 ModuleState: : setup() 中的空指针取消引用允许通过构建的文件造成拒绝服务 (CVE-2018-13440)

远程主机上安装的测试产品版本低于测试版本。因此，如公告 ALAS2-2020-1501 所述，该主机受到多个漏洞的影响。

  - audiofile 音频文件库 0.3.6 在 modules/ModuleState.cpp 中的 ModuleState : setup 中存在一个空指针取消引用缺陷，此缺陷允许攻击者通过构建一个 caf 文件造成拒绝服务，sfconvert 即为一例。(CVE-2018-13440)

  - 在 mpruett 音频文件库（亦称 audiofile）0.3.6 中发现一个问题。在运行 sfconvert 期间，Expand3To4Module: : run 中出现基于堆的缓冲区溢出。(CVE-2018-17095)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 7 主机上安装的程序包受到 RHSA-2020:3877 公告中提及的多个漏洞影响。

  - 音频文件 Audio File Library 0.3.6 在 modules/ModuleState.cpp 的 ModuleState::setup 中存在空指针取消引用缺陷，攻击者可利用此缺陷，通过特制的 caf 文件导致拒绝服务，sfconvert 即为一例。 (CVE-2018-13440)

  - 在 mpruett 音频文件库（又称为 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中发现一个问题。运行 sfconvert 时，Expand3To4Module::run 中发生基于堆的缓冲区溢出。 (CVE-2018-17095)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2020-3877 公告中提及的多个漏洞影响。

  - 在 mpruett 音频文件库（又称为 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中发现一个问题。在运行 sfconvert 时，Expand3To4Module: : run 中存在基于堆的缓冲区溢出。(CVE-2018-17095)

  - audiofile 音频文件库 0.3.6 在 modules/ModuleState.cpp 中的 ModuleState : setup 中存在一个空指针取消引用缺陷，此缺陷允许攻击者通过构建一个 caf 文件造成拒绝服务，sfconvert 即为一例。(CVE-2018-13440)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

运行 CORE 5.05 / MAIN 5.05 版本的远程 NewStart CGSL 主机上安装的 audiofile 程序包受到多个漏洞的影响：

  - audiofile 音频文件库 0.3.6 在 modules/ModuleState.cpp 中的 ModuleState : setup 中存在一个空指针取消引用缺陷，此缺陷允许攻击者通过构建一个 caf 文件造成拒绝服务，sfconvert 即为一例。(CVE-2018-13440)

  - 在 mpruett 音频文件库（又称为 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中发现一个问题。在运行 sfconvert 期间，Expand3To4Module: : run 中出现基于堆的缓冲区溢出。(CVE-2018-17095)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 audiofile 程序包受到多个漏洞的影响：

  - audiofile 音频文件库 0.3.6 在 modules/ModuleState.cpp 中的 ModuleState : setup 中存在一个空指针取消引用缺陷，此缺陷允许攻击者通过构建一个 caf 文件造成拒绝服务，sfconvert 即为一例。(CVE-2018-13440)

  - 在 mpruett 音频文件库（又称为 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中发现一个问题。在运行 sfconvert 期间，Expand3To4Module: : run 中出现基于堆的缓冲区溢出。(CVE-2018-17095)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的多个程序包受到 USN-6558-1 公告中提及的多个漏洞影响。

  - audiofile 音频文件库 0.3.6 在 modules/ModuleState.cpp 中的 ModuleState : setup 中存在一个空指针取消引用缺陷，此缺陷允许攻击者通过构建一个 caf 文件造成拒绝服务，sfconvert 即为一例。(CVE-2018-13440)

  - 在 mpruett 音频文件库（又称为 audiofile）0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中发现一个问题。在运行 sfconvert 时，Expand3To4Module: : run 中存在基于堆的缓冲区溢出。(CVE-2018-17095)

  - 在音频文件库（又名 audiofile）0.3.6 中，libmodules.a 的 G711.cpp 中的 ulaw2linear_buf 存在空指针取消引用错误，允许攻击者通过构建的文件造成拒绝服务。(CVE-2019-13147)

  - 在 autofile Audio File Library 0.3.6中，printinfo.c 的 printfileinfo 中存在内存泄漏漏洞，允许攻击者通过构建的文件导致敏感信息泄漏。printfileinfo 函数调用 copyrightstring 函数来获取数据，但函数不会使用零字节来截断数据。(CVE-2022-24599)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2020: 3877 公告中提及的多个漏洞的影响。

  - audiofile：modules/ModuleState.cpp 的 ModuleState: : setup() 中的空指针取消引用允许通过构建的文件造成拒绝服务 (CVE-2018-13440)

  - audiofile：运行 sfconvert 时，Expand3To4Module: : run() 中存在基于堆的缓冲区溢出 (CVE-2018-17095)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

发现 audiofile 未正确处理某些文件。攻击者可能利用此问题造成拒绝服务。
(CVE-2018-13440)

发现 audiofile 未正确处理某些文件。攻击者可能利用此问题执行任意代码。
(CVE-2018-17095)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
222232	Linux Distros 未修补的漏洞: CVE-2018-13440	Nessus	Misc.	2025/3/4	2025/8/27	medium
141649	Scientific Linux 安全更新：SL7.x x86_64 上的 audiofile (20201001)	Nessus	Scientific Linux Local Security Checks	2020/10/21	2024/2/14	high
141998	Amazon Linux 2：audiofile (ALAS-2020-1501)	Nessus	Amazon Linux Local Security Checks	2020/10/28	2024/12/11	high
141597	CentOS 7：audiofile (RHSA-2020:3877)	Nessus	CentOS Local Security Checks	2020/10/20	2024/10/9	high
180925	Oracle Linux 7：audiofile (ELSA-2020-3877)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/10/22	high
154601	NewStart CGSL CORE 5.05 / MAIN 5.05 : audiofile 多个漏洞 (NS-SA-2021-0171)	Nessus	NewStart CGSL Local Security Checks	2021/10/28	2023/11/27	high
147403	NewStart CGSL CORE 5.04 / MAIN 5.04：audiofile 多个漏洞 (NS-SA-2021-0046)	Nessus	NewStart CGSL Local Security Checks	2021/3/10	2024/1/11	high
186992	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : audiofile 漏洞 (USN-6558-1)	Nessus	Ubuntu Local Security Checks	2023/12/15	2024/8/28	high
141016	RHEL 7：audiofile (RHSA-2020: 3877)	Nessus	Red Hat Local Security Checks	2020/9/29	2024/11/7	high
118392	Ubuntu 14.04 LTS：audiofile 漏洞 (USN-3800-1)	Nessus	Ubuntu Local Security Checks	2018/10/25	2024/8/27	high

检测

插件搜索

medium

high

high

high

high

high

high

high

high

high