FreeBSD：vorbis-tools、opus-tools -- 多個弱點 (a35f415d-572a-11e5-b0a4-f8b156b6dcc8)
medium Nessus Plugin ID 85893
語系：
概要
遠端 FreeBSD 主機缺少一個或多個安全性相關更新。說明
Paris Zoumpouloglou 報告：我在 oggenc 中發現一個整數溢位問題，與輸入 WAV 檔案中的通道數有關。此問題會觸發超出邊界記憶體存取，進而會造成 oggenc 損毀。
Paris Zoumpouloglou 報告：
頻道數設為 0 的特製 WAV 檔案將因除以零問題而造成 oggenc 當機。
pengsu 報告：
我在它嘗試開啟無效的 aiff 檔案時，發現 oggenc/audio.c 中有一個緩衝區溢位問題。
解決方案
更新受影響的套件。另請參閱
https://bugs.freebsd.org/bugzilla/show_bug.cgi?id=202941
https://trac.xiph.org/ticket/2136
https://trac.xiph.org/ticket/2137
Plugin 詳細資訊
嚴重性: Medium
ID: 85893
檔案名稱: freebsd_pkg_a35f415d572a11e5b0a4f8b156b6dcc8.nasl
版本: 2.4
類型: local
已發布: 2015/9/10
已更新: 2021/1/6
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: Medium
基本分數: 5
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:N/A:P
弱點資訊
CPE: p-cpe:/a:freebsd:freebsd:opus-tools, p-cpe:/a:freebsd:freebsd:vorbis-tools, cpe:/o:freebsd:freebsd
必要的 KB 項目: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
修補程式發佈日期: 2015/9/9
弱點發布日期: 2015/8/8