在 audiofile 中發現多個弱點。CVE-2017-6829 遠端攻擊者可藉此透過特製檔案造成拒絕服務 (損毀)。CVE-2017-6830、CVE-2017-6834、CVE-2017-6831、CVE-2017-6832、CVE-2017-6838、CVE-2017-6839、CVE-2017-6836 存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此透過特製檔案造成拒絕服務 (損毀)。CVE-2017-6833、CVE-2017-6835 遠端攻擊者可利用 runPull 函式，透過特製檔案造成拒絕服務 (除以零錯誤和損毀)。CVE-2017-6837 遠端攻擊者可藉此透過有關大量係數的向量，造成拒絕服務 (損毀)。針對 Debian 7「Wheezy」，這些問題已在 0.3.4-2+deb7u1 版本中修正。建議您升級 audiofile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-867-1：audiofile 安全性更新

medium Nessus Plugin ID 97921

找不到變更記錄