遠端 Ubuntu 18.04 LTS 主機上安裝的套件受到 USN-4473-1 公告中所提及的多個弱點影響。

  - 在 Symonics libmysofa 0.7 中，hdf/fractalhead.c 的 directblockRead 中存在超出邊界讀取情形。 (CVE-2019-16091)

  - 在 Symonics libmysofa 0.7 中，hrtf/reader.c 的 getHrtf 中存在 NULL 指標解除參照情形。(CVE-2019-16092)

  - 在 Symonics libmysofa 0.7 中，hdf/dataobject.c 的 readOHDRHeaderMessageDataLayout 中存在無效寫入。
    (CVE-2019-16093)

  - 在 Symonics libmysofa 0.7 中，hdf/dataobject.c 的 readOHDRHeaderMessageDataLayout 中存在無效讀取。
    (CVE-2019-16094)

  - 在 Symonics libmysofa 0.7 中，hrtf/reader.c 的 getDimension 中存在一個無效讀取問題。(CVE-2019-16095)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS：libmysofa 弱點 (USN-4473-1)

critical Nessus Plugin ID 183635

版本 1.0