The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-5ef10f8485 advisory.

    Latest stable release from upstream. Changelog: https://github.com/icculus/SDL_sound/releases/tag/v2.0.4 .
    NOTE: dr_libs are unbundled.

    Fixes:
    CVE-2023-45676: Multi-byte write heap buffer overflow in start_decoder()     CVE-2023-45677: Heap buffer out of bounds write in start_decoder()     CVE-2023-45679: Attempt to free an uninitialized memory pointer in vorbis_deinit()     CVE-2023-45680: Null pointer dereference in vorbis_deinit()     CVE-2023-45679: Attempt to free an uninitialized memory pointer in vorbis_deinit()     CVE-2023-45680: Null pointer dereference in vorbis_deinit()     CVE-2023-45682: Wild address read in vorbis_decode_packet_rest()

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-c58133e520 advisory.

    Latest upstream release. Changelog:

    Fixes:

    * CVE-2023-45679: Attempt to free an uninitialized memory pointer in vorbis_deinit()
    * CVE-2023-45680: Null pointer dereference in vorbis_deinit()
    * CVE-2023-45681: Out of bounds heap buffer write
    * CVE-2023-45676: Multi-byte write heap buffer overflow in start_decoder()
    * CVE-2023-45677: Heap buffer out of bounds write in start_decoder()
    * CVE-2023-45682: Wild address read in vorbis_decode_packet_rest()

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2025:0037-1 advisory.

    - Update to release 2.0.4:
      * Update bundled stb_vorbis to address CVE-2023-45676,         CVE-2023-45677, CVE-2023-45679, CVE-2023-45680,         CVE-2023-45681, CVE-2023-45682.

    - Update to release 2.0.2
      * No further changes from the last snapshot 2.0.1+g60

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of FreeBSD installed on the remote host is prior to tested version. It is, therefore, affected by multiple vulnerabilities as referenced in the 304d92c3-00c5-11ef-bd52-080027bff743 advisory.

  - stb_vorbis is a single file MIT licensed library for processing ogg vorbis files. A crafted file may     trigger out of bounds write in `f->vendor[i] = get8_packet(f);`. The root cause is an integer overflow in     `setup_malloc`. A sufficiently large value in the variable `sz` overflows with `sz+7` in and the negative     value passes the maximum available memory buffer check. This issue may lead to code execution.
    (CVE-2023-45676)

  - stb_vorbis is a single file MIT licensed library for processing ogg vorbis files. A crafted file may     trigger out of bounds write in `f->vendor[len] = (char)'\0';`. The root cause is that if `len` read in     `start_decoder` is a negative number and `setup_malloc` successfully allocates memory in that case, but     memory write is done with a negative index `len`. Similarly if len is INT_MAX the integer overflow len+1     happens in `f->vendor = (char*)setup_malloc(f, sizeof(char) * (len+1));` and `f->comment_list[i] =     (char*)setup_malloc(f, sizeof(char) * (len+1));`. This issue may lead to code execution. (CVE-2023-45677)

  - stb_vorbis is a single file MIT licensed library for processing ogg vorbis files. A crafted file may     trigger memory allocation failure in `start_decoder`. In that case the function returns early, the     `f->comment_list` is set to `NULL`, but `f->comment_list_length` is not reset. Later in `vorbis_deinit` it     tries to dereference the `NULL` pointer. This issue may lead to denial of service. (CVE-2023-45680)

  - stb_vorbis is a single file MIT licensed library for processing ogg vorbis files. A crafted file may     trigger memory write past an allocated heap buffer in `start_decoder`. The root cause is a potential     integer overflow in `sizeof(char*) * (f->comment_list_length)` which may make `setup_malloc` allocate less     memory than required. Since there is another integer overflow an attacker may overflow it too to force     `setup_malloc` to return 0 and make the exploit more reliable. This issue may lead to code execution.
    (CVE-2023-45681)

  - stb_vorbis is a single file MIT licensed library for processing ogg vorbis files. A crafted file may     trigger out of bounds read in `DECODE` macro when `var` is negative. As it can be seen in the definition     of `DECODE_RAW` a negative `var` is a valid value. This issue may be used to leak internal memory     allocation information. (CVE-2023-45682)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Fedora 40 ホストには、FEDORA-2025-5ef10f8485 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream からの最新の安定したリリース。変更ログ: https://github.com/icculus/SDL_sound/releases/tag/v2.0.4。
    注意: dr_libs はバンドルされていません。

    修正:
    CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー CVE-2023-45677: start_decoder() でのヒープバッファ領域外書き込み CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45682: vorbis_decode_packet_rest() でのワイルドアドレスの読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 15 ホストには、openSUSE-SU-2025:0037-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - リリース 2.0.4 への更新:
      * CVE-2023-45676、CVE-2023-45677、CVE-2023-45679、CVE-2023-45680、CVE-2023-45681、CVE-2023-45682 に対処するためにバンドルされている stb_vorbis を更新します。

    - リリース 2.0.2 への更新
      * 最後のスナップショットからの変更なし 2.0.1+g60

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2025-c58133e520 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース。変更ログ:

    修正:

    * CVE-2023-45679: vorbis_deinit() の初期化されていないメモリポインターの解放の試行
    * CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス
    * CVE-2023-45681: 領域外のヒープバッファ書き込み
    * CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー
    * CVE-2023-45677: start_decoder() のヒープバッファ領域外書き込み
    * CVE-2023-45682: vorbis_decode_packet_rest() のワイルドアドレス読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、304d92c3-00c5-11ef-bd52-080027bff743 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルにより、「f->vendor[i] = get8_packet(f);」で領域外の書き込みが発生する可能性があります。根本原因は「setup_malloc」の整数オーバーフローです。変数「sz」の値が十分に大きい場合は「sz+7」でオーバーフローし、負の値は利用可能な最大メモリバッファチェックをパスします。この問題により、コード実行が引き起こされる可能性があります。
    (CVE-2023-45676)

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルにより、「f->vendor[len] = (char)'\0';」で領域外の書き込みが発生する可能性があります。「start_decoder」での「len」読み取りが負の数の場合、その場合でも「setup_malloc」はメモリを正常に割り当てますが、メモリ書き込みは負のインデックス「len」で行われることが原因です。同様に、len が INT_MAX の場合、整数オーバーフロー len+1 は、「f->vendor = (char*)setup_malloc(f, sizeof(char) * (len+1));」および「f->comment_list[i] = (char*)setup_malloc(f, sizeof(char) * (len+1));」で発生します。この問題により、コード実行が引き起こされる可能性があります。(CVE-2023-45677)

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルが、「start_decoder」でメモリ割り当てエラーを発生させる可能性があります。その場合、関数は早く戻り、「f->comment_list」は「NULL」に設定されますが、「f->comment_list_length」はリセットされません。その後、「vorbis_deinit」で「NULL」ポインターの逆参照を試みます。この問題により、サービス拒否が発生する可能性があります。(CVE-2023-45680)

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルが、「start_decoder」で割り当てられたヒープバッファを超えたメモリ書き込みを発生させる可能性があります。根本原因は、「sizeof(char*) * (f->comment_list_length)」の整数オーバーフローの可能性にあります。これにより、「setup_malloc」が必要とするメモリより少ないメモリを割り当てる可能性があります。別の整数オーバーフローがあるため、攻撃者がそれもオーバーフローさせて、「setup_malloc」に 0 を返させるようにし、エクスプロイトの信頼性を高める可能性があります。この問題により、コード実行が引き起こされる可能性があります。
    (CVE-2023-45681)

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルにより、「var」が負の値の場合、「DECODE」マクロで領域外読み取りが引き起こされる可能性があります。「DECODE_RAW」の定義に見られるように、負の「var」は有効な値です。この問題は、内部メモリ割り当ての情報を漏洩するために使用される可能性があります。(CVE-2023-45682)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - stb_vorbis 是單一檔案 MIT 授權使用的程式庫，用於處理 ogg vorbis 檔案。當 `var` 為負值時，特製的檔案可能會在 `DECODE` 巨集中觸發超出邊界讀取。從 `DECODE_RAW` 的定義中可以看出，負的 `var` 為有效值。此問題可用來洩漏內部記憶體配置資訊。 (CVE-2023-45682)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - stb_vorbis 是经 MIT 许可的单文件库，用于处理 ogg vorbis 文件。当“var”为负时，构建的文件可能会在“DECODE”宏中触发越界读取。从“DECODE_RAW”的定义中可以看到，负“var”属于有效值。此问题可被用于泄漏内部内存分配信息。 (CVE-2023-45682)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-82714dbb22 advisory.

    Latest stable release from upstream. Changelog: https://github.com/icculus/SDL_sound/releases/tag/v2.0.4 .
    NOTE: dr_libs are unbundled.

    Fixes:
    CVE-2023-45676: Multi-byte write heap buffer overflow in start_decoder()     CVE-2023-45677: Heap buffer out of bounds write in start_decoder()     CVE-2023-45679: Attempt to free an uninitialized memory pointer in vorbis_deinit()     CVE-2023-45680: Null pointer dereference in vorbis_deinit()     CVE-2023-45679: Attempt to free an uninitialized memory pointer in vorbis_deinit()     CVE-2023-45680: Null pointer dereference in vorbis_deinit()     CVE-2023-45682: Wild address read in vorbis_decode_packet_rest()

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 41 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2025-23e4aeeb91 advisory.

    Latest upstream release. Changelog:

    Fixes:

    * CVE-2023-45679: Attempt to free an uninitialized memory pointer in vorbis_deinit()
    * CVE-2023-45680: Null pointer dereference in vorbis_deinit()
    * CVE-2023-45681: Out of bounds heap buffer write
    * CVE-2023-45676: Multi-byte write heap buffer overflow in start_decoder()
    * CVE-2023-45677: Heap buffer out of bounds write in start_decoder()
    * CVE-2023-45682: Wild address read in vorbis_decode_packet_rest()

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - stb_vorbis is a single file MIT licensed library for processing ogg vorbis files. A crafted file may     trigger out of bounds read in `DECODE` macro when `var` is negative. As it can be seen in the definition     of `DECODE_RAW` a negative `var` is a valid value. This issue may be used to leak internal memory     allocation information. (CVE-2023-45682)

Note that Nessus relies on the presence of the package as reported by the vendor.

リモートの Fedora 41 ホストには、FEDORA-2025-23e4aeeb91 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    最新の Upstream リリース。変更ログ:

    修正:

    * CVE-2023-45679: vorbis_deinit() の初期化されていないメモリポインターの解放の試行
    * CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス
    * CVE-2023-45681: 領域外のヒープバッファ書き込み
    * CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー
    * CVE-2023-45677: start_decoder() のヒープバッファ領域外書き込み
    * CVE-2023-45682: vorbis_decode_packet_rest() のワイルドアドレス読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 41 ホストには、FEDORA-2025-82714dbb22 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Upstream からの最新の安定したリリース。変更ログ: https://github.com/icculus/SDL_sound/releases/tag/v2.0.4。
    注意: dr_libs はバンドルされていません。

    修正:
    CVE-2023-45676: start_decoder() でのマルチバイト書き込みヒープバッファオーバーフロー CVE-2023-45677: start_decoder() でのヒープバッファ領域外書き込み CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45679: vorbis_deinit() での初期化されていないメモリポインターの解放の試行 CVE-2023-45680: vorbis_deinit() での NULL ポインターデリファレンス CVE-2023-45682: vorbis_decode_packet_rest() でのワイルドアドレスの読み取り

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - stb_vorbis は、ogg vorbis ファイルを処理するための単一ファイルの MIT ライセンスライブラリです。細工されたファイルにより、「var」が負の値の場合、「DECODE」マクロで領域外読み取りが引き起こされる可能性があります。「DECODE_RAW」の定義に見られるように、負の「var」は有効な値です。この問題は、内部メモリ割り当ての情報を漏洩するために使用される可能性があります。(CVE-2023-45682)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
214514	Fedora 40 : SDL2_sound (2025-5ef10f8485)	Nessus	Fedora Local Security Checks	2025/1/23	2025/1/23	high
213982	Fedora 40 : libxmp (2025-c58133e520)	Nessus	Fedora Local Security Checks	2025/1/11	2025/1/11	high
214887	openSUSE 15 Security Update : SDL2_sound (openSUSE-SU-2025:0037-1)	Nessus	SuSE Local Security Checks	2025/2/3	2025/2/3	high
193815	FreeBSD : sdl2_sound -- multiple vulnerabilities (304d92c3-00c5-11ef-bd52-080027bff743)	Nessus	FreeBSD Local Security Checks	2024/4/24	2024/4/24	high
214514	Fedora 40 : SDL2_sound (2025-5ef10f8485)	Nessus	Fedora Local Security Checks	2025/1/23	2025/1/23	high
214887	openSUSE 15 セキュリティ更新 : SDL2_sound (openSUSE-SU-2025:0037-1)	Nessus	SuSE Local Security Checks	2025/2/3	2025/2/3	high
213982	Fedora 40 : libxmp (2025-c58133e520)	Nessus	Fedora Local Security Checks	2025/1/11	2025/1/11	high
193815	FreeBSD : sdl2_sound -- 複数の脆弱性 (304d92c3-00c5-11ef-bd52-080027bff743)	Nessus	FreeBSD Local Security Checks	2024/4/24	2024/4/24	high
232158	Linux Distros 未修補弱點：CVE-2023-45682	Nessus	Misc.	2025/3/6	2025/3/6	high
232158	Linux Distros 未修补的漏洞: CVE-2023-45682	Nessus	Misc.	2025/3/6	2025/3/6	high
214516	Fedora 41 : SDL2_sound (2025-82714dbb22)	Nessus	Fedora Local Security Checks	2025/1/23	2025/1/23	high
213981	Fedora 41 : libxmp (2025-23e4aeeb91)	Nessus	Fedora Local Security Checks	2025/1/11	2025/1/11	high
232158	Linux Distros Unpatched Vulnerability : CVE-2023-45682	Nessus	Misc.	2025/3/6	2025/3/6	high
213981	Fedora 41 : libxmp (2025-23e4aeeb91)	Nessus	Fedora Local Security Checks	2025/1/11	2025/1/11	high
214516	Fedora 41 : SDL2_sound (2025-82714dbb22)	Nessus	Fedora Local Security Checks	2025/1/23	2025/1/23	high
232158	Linux Distros のパッチ未適用の脆弱性: CVE-2023-45682	Nessus	Misc.	2025/3/6	2025/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high