EulerOS Virtualization for ARM 64 3.0.3.0：libvorbis (EulerOS-SA-2019-2345)

high Nessus Plugin ID 131510

語系：

概要

遠端 EulerOS Virtualization for ARM 64 主機缺少多個安全性更新。

說明

根據安裝的 libvorbis 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 Xiph.Org libvorbis 1.3.6 的 psy.c 中，bark_noise_hybridmp 存在一個堆疊型緩衝區過度讀取。(CVE-2018-10393) - 在 Xiph.Org libvorbis 1.3.6 的 mapping0.c 中，mapping0_forward 未驗證通道數目，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (堆積型緩衝區溢位或過度讀取)，或可能造成其他不明影響。(CVE-2018-10392) - 在 Xiph.Org libvorbis 1.3.5 的 psy.c 中，bark_noise_hybridmp 函式允許遠端攻擊者透過特製的 mp4 檔案，造成拒絕服務 (越界存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-14160) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。