Agostino Sarubbo 發現 audiofile 未正確處理某些格式錯誤的音訊檔案。如果使用者或自動化系統受到誘騙而處理特製的音訊檔案，遠端攻擊者可造成連結 audiofile 的應用程式損毀，進而導致拒絕服務，或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 audiofile 版本低於 0.3.6-9。因此，會受到 ALAS2-2024-2601 公告中所提及的多個弱點影響。

    audiofile (即 libaudiofile 和 Audio File Library) 中的 afReadFrames 函式包含緩衝區溢位弱點，因此使用者協助的遠端攻擊者可透過特製的音訊檔案來造成拒絕服務 (程式損毀)，或可能執行任意程式碼，sixteen-stereo- to-eight-mono.c 即為一例。(CVE-2015-7747)

    audiofile (即 libaudiofile 和 Audio File Library) 0.3.6 中 MSADPCM.cpp 的 MSADPCM::initializeCoeffici 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的音訊檔案造成不明影響。(CVE-2017-6827)

    audiofile (即 libaudiofile 和 Audio File Library) 0.3.6 中 FileHandle.cpp 的 readValue 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的 WAV 檔案造成不明影響。
    (CVE-2017-6828)

    Audio File Library (即 audiofile) 0.3.6 中 IMA.cpp 的 decodeSample 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6829)

    Audio File Library (即 audiofile) 0.3.6 中 G711.cpp 的 alaw2linear_buf 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。
    (CVE-2017-6830)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 和 0.2.7 中 IMA.cpp 的 decodeBlockWAVE 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6831)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 MSADPCM.cpp 的 decodeBlock 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6832)

    Audio File Library (即 audiofile) 0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 runPull 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (處以零錯誤和程式損毀)。
    (CVE-2017-6833)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0、0.2.7 中 G711.cpp 的 ulaw2linear_buf 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6834)

    Audio File Library (即 audiofile) 0.3.6 中 libaudiofile/modules/BlockCodec.cpp 的 reset1 函式允許遠端攻擊者透過特製的檔案造成拒絕服務 (處以零錯誤和程式損毀)。
    (CVE-2017-6835)

    Audio File Library (即 audiofile) 0.3.6、0.3.5、0.3.4、0.3.3、0.3.2、0.3.1、0.3.0 中 libaudiofile/modules/SimpleModule.h 的 Expand3To4Module::run 函式包含堆積型緩衝區溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6836)

    Audio File Library (即 audiofile) 0.3.6 中的 WAVE.cpp 允許遠端攻擊者透過有關大量係數的媒介造成拒絕服務 (程式損毀)。(CVE-2017-6837)

    Audio File Library (即 audiofile) 0.3.6 中的 sfcommands/sfconvert.c 包含整數溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6838)

    Audio File Library (即 audiofile) 0.3.6 中的 modules/MSADPCM.cpp 包含整數溢位弱點，因此遠端攻擊者可透過特製的檔案造成拒絕服務 (程式損毀)。(CVE-2017-6839)

    audiofile 0.3.6 中 File.cpp 的 FilePOSIX::read 函式包含堆積型緩衝區溢位弱點，因此攻擊者可透過特製的 wav 檔案造成拒絕服務，此錯誤可由可執行檔 sfconvert 觸發。(CVE-2020-18781)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 audiofile 中發現多個弱點。CVE-2017-6829 遠端攻擊者可藉此透過特製檔案造成拒絕服務 (損毀)。CVE-2017-6830、CVE-2017-6834、CVE-2017-6831、CVE-2017-6832、CVE-2017-6838、CVE-2017-6839、CVE-2017-6836 存在堆積型緩衝區溢位弱點，遠端攻擊者可藉此透過特製檔案造成拒絕服務 (損毀)。CVE-2017-6833、CVE-2017-6835 遠端攻擊者可利用 runPull 函式，透過特製檔案造成拒絕服務 (除以零錯誤和損毀)。CVE-2017-6837 遠端攻擊者可藉此透過有關大量係數的向量，造成拒絕服務 (損毀)。針對 Debian 7「Wheezy」，這些問題已在 0.3.4-2+deb7u1 版本中修正。建議您升級 audiofile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 audiofile 程式庫中發現多個弱點，如果處理格式錯誤的音訊檔案，可能導致拒絕服務或執行任意程式碼。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Audio File Library (即 audiofile) 0.3.6、 0.3.5、[] 、 0.3.4、 0.3.3、 0.3.2、[ 0.3.1、 0.3.00.2.7 中  G711.cpp 的 ulaw2linear_buf 函式有堆積型緩衝區溢位，其允許遠端攻擊者透過特製檔案造成拒絕服務 (當機)。 (CVE-2017-6834)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
97917	Ubuntu 14.04 LTS：audiofile 弱點 (USN-3241-1)	Nessus	Ubuntu Local Security Checks	2017/3/23	2024/8/27	high
202981	Amazon Linux 2：audiofile (ALAS-2024-2601)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	high
97921	Debian DLA-867-1：audiofile 安全性更新	Nessus	Debian Local Security Checks	2017/3/24	2021/1/11	medium
97900	Debian DSA-3814-1：audiofile - 安全性更新	Nessus	Debian Local Security Checks	2017/3/23	2021/1/11	high
221747	Linux Distros 未修補弱點：CVE-2017-6834	Nessus	Misc.	2025/3/4	2025/3/4	medium

偵測

搜尋 Plugin

high

high

medium

high

medium