遠端 Debian 11 主機上安裝的多個套件受到 dsa-5356 公告中提及的多個弱點影響。

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 lsx_read_w_buf() 函式中發生堆積緩衝區溢位。攻擊者可透過特製檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23159)

  - 在 SoX 中發現一個弱點，其中，formats_i.c 檔案的 startread() 函式中發生堆積緩衝區溢位。攻擊者可透過特製的 hcomn 檔案惡意利用此弱點，進而導致應用程式損毀。(CVE-2021-23172)

  - 在 SoX 中，在 voc.c 檔案的 read_samples() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製檔案的攻擊者可造成應用程式損毀。(CVE-2021-23210)

  - 在 SoX 中，在 wav.c 檔案的 startread() 函式中發現一個浮點例外狀況 (除以零) 問題。具有特製 wav 檔案的攻擊者可造成應用程式損毀。(CVE-2021-33844)

  - 在 sox 14.4.1 版中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

  - Sound Exchange libsox 14.4.2 版的 sphere.c start_read() 功能和主要提交 42b3557e 中存在一個堆積型緩衝區溢位弱點。特製的檔案可導致堆積緩衝區溢位。攻擊者可能透過提供惡意檔案，來觸發此弱點。(CVE-2021-40426)

  - 在 SoX 14.4.2 版中，libsox.a 的 aiff.c 的 lsx_aiffstartwrite 中有一個浮點例外狀況。
    (CVE-2022-31650)

  - 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian DSA-5356-1：sox - 安全性更新

critical Nessus Plugin ID 171811

版本 1.0