Amazon Linux 2：sox (ALAS-2023-2231)

critical Nessus Plugin ID 181164

語系：

概要

遠端 Amazon Linux 2 主機缺少安全性更新。

說明

遠端主機上安裝的 sox 版本比 14.4.1-7 舊。因此，會受到 ALAS2-2023-2231 公告中所提及的多個弱點影響。

- 在 sox 14.4.1 版中發現一個瑕疵。libsox 中的 lsx_adpcm_init 函式會導致全域緩衝區溢位。此缺陷允許攻擊者輸入惡意檔案，進而導致敏感資訊洩漏。(CVE-2021-3643)

- 在 SoX 14.4.2 版中，libsox.a 的 aiff.c 的 lsx_aiffstartwrite 中有一個浮點例外狀況。
(CVE-2022-31650)

- 在 SoX 14.4.2 版中，libsox.a 中 rate.c 的 rate_init 中存在宣告失敗。(CVE-2022-31651)

- 在 sox 中發現浮點例外弱點，此弱點位於 sox/src/aiff.c: 622: 58 的 lsx_aiffstartwrite 函式中。此缺陷可導致拒絕服務。(CVE-2023-26590)

- 在 sox 中發現浮點例外弱點，此弱點位於 sox/src/voc.c: 334: 18 的 read_samples 函式中。此缺陷可導致拒絕服務。(CVE-2023-32627)

- 在 sox 中發現一個堆積緩衝區溢位弱點，該弱點位於 sox/src/hcom.c: 160: 41 的 startread 函式中。
此瑕疵可導致拒絕服務、程式碼執行或資訊洩漏。(CVE-2023-34318)

- 在 sox 中發現一個堆積緩衝區溢位弱點，該弱點位於 sox/src/formats_i.c: 98: 16 的 lsx_readbuf 函式中。此瑕疵可導致拒絕服務、程式碼執行或資訊洩漏。(CVE-2023-34432)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。