在 OGG 容器中常用的音訊編碼和解碼器 libvorbis 程式庫中發現數個弱點。2017-14633 在 Xiph.Org libvorbis 1.3.5 版中，mapping0.c 的 mapping0_forward() 函式存在一個超出邊界陣列讀取弱點，可能會造成在處理含有 vorbis_analysis() 的特製音訊檔時引發拒絕服務。2017-14632 在 Xiph.Org libvorbis 1.3.5 版中，如果 vi->channels<=0，info.c 的 vorbis_analysis_headerout() 函式中一釋放未初始化記憶體時即會造成遠端程式碼執行，此問題與 Mozilla 錯誤 550184 類似。2017-11333 遠端攻擊者可利用 Xiph.Org libvorbis 1.3.5 版中 lib/block.c 的 vorbis_analysis_wrote 函式，透過特製的 wav 檔案造成拒絕服務 (OOM)。2018-5146 Libvorbis 多媒體程式庫的編碼簿剖析程式碼中存在一個超出邊界記憶體寫入錯誤，會造成執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 1.3.2-1.3+deb7u1 版本中修正。建議您升級 libvorbis 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1368-1：libvorbis 安全性更新

critical Nessus Plugin ID 109409

版本 1.8