发现 libsndfile 未能正确处理某些畸形的文件。远程攻击者可利用此问题造成 libsndfile 崩溃，从而导致拒绝服务或可能执行任意代码。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

用于读写包含采样声音文件的库 libsndfile 中发现多个漏洞。CVE-2017-8361 flac_buffer_copy 函数 (flac.c) 会受到缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。CVE-2017-8362 flac_buffer_copy 函数 (flac.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2017-8363 flac_buffer_copy 函数 (flac.c) 会受到基于堆的 OOB 读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2017-8365 i2les_array 函数 (pcm.c) 会受到全局缓冲区溢出的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。CVE-2017-14245 CVE-2017-14246 CVE-2017-17456 CVE-2017-17457 d2alaw_array() 和 d2ulaw_array() 函数 (src/ulaw.c and src/alaw.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务或信息泄露。CVE-2017-14634 double64_init() 函数 (double64.c) 会受到除零错误的影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务。CVE-2018-13139 psf_memset 函数 (common.c) 会受到基于堆栈的缓冲区溢出影响。远程攻击者可利用此漏洞通过构建的音频文件造成拒绝服务，或可能会造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。CVE-2018-19432 sf_write_int 函数 (src/sndfile.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务。CVE-2018-19661 CVE-2018-19662 i2alaw_array() 和 i2ulaw_array() 函数 (src/ulaw.c and src/alaw.c) 会受到越界读取漏洞的影响。远程攻击者可利用此缺陷通过构建的音频文件造成拒绝服务或信息泄露。对于 Debian 8“Jessie”，这些问题已在 1.0:25-9.1+deb8u2 版本中修复。建议您升级 libsndfile 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - libsndfile 1.0.28 中发现问题。sndfile.c 的 sf_write_int 函数中存在空指针取消引用，可能会导致拒绝服务。(CVE-2018-19432)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 16.04 LTS 主机上安装的程序包受到 USN-4704-1 公告中提及的多个漏洞的影响。

  - 在 libsndfile 1.0.28 版本中，aiff_read_chanmap() 函数 (aiff.c) 中存在一个错误，攻击者可利用此错误，通过特别构建的 AIFF 文件来越界读取访问内存。(CVE-2017-6892)

  - 在 libsndfile 1.0.28 及之前的版本中，common.c 的 psf_binheader_writef 函数中存在基于堆的缓冲区溢出，远程攻击者可利用此问题造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2017-12562)

  - 在 libsndfile 1.0.28 中，alaw.c 的 d2alaw_array() 函数中存在越界读取，可导致远程 DoS 攻击或信息泄露，这是对 NAN 和 INFINITY 的浮点值处理不当所致。(CVE-2017-14245)

  - 在 libsndfile 1.0.28 中，ulaw.c 的 d2ulaw_array() 函数中存在越界读取，可导致远程 DoS 攻击或信息泄露，这是对 NAN 和 INFINITY 的浮点值处理不当所致。(CVE-2017-14246)

  - 在 libsndfile 1.0.28 中，double64.c 的 double64_init() 函数中存在除零错误，可能会导致在播放构建的音频文件时发生 DoS。(CVE-2017-14634)

  - 在 libsndfile 1.0.25 中（已在 1.0.26 中修复），wav_w64.c 的 wav_w64_read_fmt_chunk() 函数中存在除零错误，可能会导致在播放构建的音频文件时发生 DoS。
    (CVE-2017-16942)

  - 在 libsndfile 1.0.28 的 common.c 中，psf_memset 中存在基于堆栈的缓冲区溢出，远程攻击者可以借此通过特制的音频文件造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。此漏洞可能会通过可执行的 sndfile-deinterleave 触发。(CVE-2018-13139)

  - libsndfile 1.0.28 中发现问题。sndfile.c 的 sf_write_int 函数中存在空指针取消引用，可能会导致拒绝服务。(CVE-2018-19432)

  - libsndfile 1.0.28 中发现问题。ulaw.c 的函数 i2ulaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19661)

  - libsndfile 1.0.28 中发现问题。alaw.c 的函数 i2alaw_array 中存在缓冲区过度读取，可能会造成拒绝服务。 (CVE-2018-19662)

  - 在 libsndfile 1.0.28 中，wav_write_header 的 wav.c 中存在基于堆的缓冲区过度读取，可导致拒绝服务。(CVE-2018-19758)

  - 发现针对 CVE-2018-19758 (libsndfile) 的修复不完整，仍然允许在 wav.c 的 wav_write_header() 函数中进行超出缓冲区限制的读取。本地攻击者可利用此缺陷造成应用程序崩溃。(CVE-2019-3832)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
125812	Ubuntu 16.04 LTS / 18.04 LTS：libsndfile 漏洞 (USN-4013-1)	Nessus	Ubuntu Local Security Checks	2019/6/11	2024/8/27	high
119878	Debian DLA-1618-1：libsndfile 安全更新	Nessus	Debian Local Security Checks	2018/12/27	2024/7/12	high
222225	Linux Distros 未修补的漏洞: CVE-2018-19432	Nessus	Misc.	2025/3/4	2025/9/14	medium
145464	Ubuntu 16.04 LTS：libsndfile 漏洞 (USN-4704-1)	Nessus	Ubuntu Local Security Checks	2021/1/27	2025/9/3	critical

检测

插件搜索

high

high

medium

critical