遠端 Debian 11 主機已安裝受到多個弱點影響的套件如 dla-4255 公告中所提及。

    - ------------------------------------------------- ------------------------ Debian LTS 公告 DLA-4255-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Thorsten Alteholz 2025 年 7 月 28 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    套件 audiofile 版本 0.3.6-5+deb11u1 CVE ID CVE-2019-13147 CVE-2022-24599


    audiofile 程式庫允許處理來回許多常見格式之音訊檔的音訊資料 (目前為 AIFF、AIFF-C、WAVE、NeXT/Sun、BICS 和原始資料)。

    CVE-2019-13147

        Audiofile 因整數溢位而容易遭受攻擊。
        如果 NeXT 音訊檔案包含太多通道，請提早結束。

    CVE-2022-24599

        發現一個記憶體洩漏這是因為讀取非以 null 終止的版權欄位。預先配置歸零的記憶體，且一律 NULL 終止 C 字串。


    針對 Debian 11 Bullseye這些問題已在 0.3.6-5+deb11u1 版本中修正。

    建議您升級 audiofile 套件。

    如需 audiofile 的詳細安全性狀態請參閱其安全性追踪頁面
    https://security-tracker.debian.org/tracker/audiofile

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Debian dla-4255audiofile-tools - 安全性更新

medium Nessus Plugin ID 242900

版本 1.1