遠端 Ubuntu 16.04 ESM / 18.04 ESM 主機上安裝的多個套件受到 USN-4826-1 公告中提及的多個弱點影響。

  - source/SoundTouch/TDStretch.cpp 的 TDStretch：: processSamples 函式 (在 SoundTouch 1.9.2 中) 允許遠端攻擊者透過特製的 wav 檔案造成拒絕服務 (無限迴圈和 CPU 消耗)。
    (CVE-2017-9258)

  - source/SoundTouch/TDStretch.cpp 的 TDStretch：: acceptNewOverlapLength 函式 (在 SoundTouch 1.9.2 中) 允許遠端攻擊者透過特製的 wav 檔案造成拒絕服務 (記憶體配置錯誤和應用程式損毀)。(CVE-2017-9259)

  - source/SoundTouch/sse_optimized.cpp 中 TDStretchSSE：: calcCrossCorr 函式 (在 SoundTouch 1.9.2 中) 允許遠端攻擊者透過特製的 wav 檔案造成拒絕服務 (堆積型緩衝區過度讀取和應用程式損毀)。(CVE-2017-9260)

  - soundtouch 2.0.0 版及其之前的所有版本在 SoundStretch/WavFile.cpp：WavInFile：: readHeaderBlock() 中含有一個緩衝區溢位弱點，其可導致任意程式碼執行。受害者必須在 soundstretch 公用程式中開啟惡意檔案，才能觸發此攻擊。
    (CVE-2018-1000223)

  - 在 Olli Parviainen SoundTouch 2.0 中，libSoundTouch.a 內 BPMDetect.cpp 的 BPMDetect 類別允許遠端攻擊者造成拒絕服務 (宣告失敗及應用程式結束)，SoundStretch 即為一例。(CVE-2018-17096)

  - 在 Olli Parviainen SoundTouch 2.0 中，WavFile.cpp 的 WavFileBase 類別允許遠端攻擊者造成拒絕服務 (重複釋放)，或可能造成其他不明影響，SoundStretch 即為一例。(CVE-2018-17097)

  - 在 Olli Parviainen SoundTouch 2.0 中，WavFile.cpp 的 WavFileBase 類別允許遠端攻擊者造成拒絕服務 (大小不一致引起的堆積損毀)，或可能造成其他不明影響，SoundStretch 即為一例。(CVE-2018-17098)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 16.04 ESM / 18.04 ESM：SoundTouch 弱點 (USN-4826-1)

high Nessus Plugin ID 183168

版本 1.0