遠端 MiracleLinux 8 主機已安裝一個受到 AXSA:2020-334:01 公告中所提及的多個弱點影響的套件。

    * wawpackWavpackPackInit 函式中的無限迴圈會導致 DoS (CVE-2018-19840)
      * wawpackWavpackVerifySingleBlock 函式中的超出邊界讀取會導致 DoS (CVE-2018-19841)
      * wavpack在 WavpackSetConfiguration64 中使用未初始化變數導致 DoS (CVE-2019-11498)
      * wavpackParseDsdiffHeaderConfig 中的除以零會導致損毀 (CVE-2019-1010315)
      * wavpack在 ParseCaffHeaderConfig 中使用未初始化的變數導致 DoS (CVE-2019-1010317)
      * wavpack在 ParseWave64HeaderConfig 中使用未初始化的變數導致 DoS (CVE-2019-1010319)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8wavpack-5.1.0-15.el8 (AXSA:2020-334:01)

medium Nessus Plugin ID 291645

版本 1.1