CVE-2014-9496

libsndfile 之 sd2.c 中的 sd2_parse_rsrc_fork 函式允許攻擊者透過與 (1) 對應位移或 (2) rsrc 標記相關的向量，造成不明影響，進而觸發超出邊界讀取。

CVE-2014-9756

libsndfile 之 file_io.c 中的 psf_fwrite 函式允許攻擊者透過與 headindex 變數相關的不明向量，造成拒絕服務 (除以零錯誤和應用程式損毀)。

CVE-2015-7805

libsndfile 1.0.25 中的堆積型緩衝區溢位允許遠端攻擊者透過 AIFF 檔案標頭中的 headindex 值，造成不明影響。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-356-1：libsndfile 安全性更新

critical Nessus Plugin ID 87111

找不到變更記錄