在音效處理程式 SoX (Sound eXchange) 中發現數個弱點：CVE-2017-11332 在處理具有零通道計數的 WAV 檔案時，startread 函式 (wav.c) 受到除以零弱點的影響。遠端攻擊者可能會利用此缺陷，透過特製的 WAV 檔案導致拒絕服務 (應用程式損毀)。CVE-2017-11358 處理具有無效字典的 HCOM 檔案時，read_samples 函式 (hcom.c) 受無效的記憶體讀取弱點影響。遠端攻擊者可能會利用此缺陷，透過特製的 HCOM 檔案導致拒絕服務 (應用程式損毀)。CVE-2017-11359 在處理具有無效通道計數 (超過 16 位元) 的 WAV 檔案時，wavwritehdr 函式 (wav.c) 受到除以零弱點的影響。遠端攻擊者可能會利用此缺陷，透過特製的 WAV 檔案導致拒絕服務 (應用程式損毀)。CVE-2017-15371 在處理具有中繼資料宣告比提供的註解更多的 FLAC 檔案時，sox_append_comment() 函式 (formats.c) 容易受到可連線的宣告的影響。遠端攻擊者可能會利用此缺陷，透過特製的 FLAC 資料導致拒絕服務 (應用程式損毀)。針對 Debian 8「Jessie」，這些問題已在 14.4.1-5~deb8u3 版本中修正。建議您升級 sox 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-1705-1：sox 安全性更新

medium Nessus Plugin ID 122620

版本 1.5