在 libsndfile (一種用於讀取/寫入音訊檔案的程式庫) 中發現數個問題。所有問題基本上都是除以零錯誤、堆積讀取溢位或其他緩衝區溢位錯誤。

針對 Debian 9「Stretch」，已在 1.0.27-3+deb9u1 版本中修正這些問題。

建議您升級 libsndfile 套件。

如需有關 libsndfile 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
https://security-tracker.debian.org/tracker/libsndfile

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Ubuntu 16.04 LTS 主機上安裝的套件受到 USN-4704-1 公告中所提及的多個弱點影響。

  - 在 libsndfile 1.0.28 版中，aiff_read_chanmap() 函式 (aiff.c) 中的錯誤可遭到利用，透過特別建構的 AIFF 檔案造成超出邊界讀取記憶體存取。(CVE-2017-6892)

  - 在 libsndfile 1.0.28 及之前版本中，common.c 的 psf_binheader_writef 函式中存在堆積型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。(CVE-2017-12562)

  - 在 libsndfile 1.0.28 中，alaw.c 的 d2alaw_array () 函式中存在超出邊界讀取問題，可能導致遠端 DoS 攻擊或資訊洩漏，這與未正確處理 NAN 和 INFINITY 浮點值有關。(CVE-2017-14245)

  - 在 libsndfile 1.0.28 中，ulaw.c 的 d2ulaw_array() 函式中存在超出邊界讀取問題，可能導致遠端 DoS 攻擊或資訊洩漏，這與未正確處理 NAN 和 INFINITY 浮點值有關。(CVE-2017-14246)

  - 在 libsndfile 1.0.28中，double64.c 的 double64_init() 函式中存在除以零錯誤，可能在播放特別建構的音訊檔案時導致 DoS。(CVE-2017-14634)

  - 在 libsndfile 1.0.25 (已在 1.0.26 中修正) 中，wav_w64.c 的 wav_w64_read_fmt_chunk() 函式中存在除以零錯誤，可能在播放特別建構的音訊檔案時導致 DoS。
    (CVE-2017-16942)

  - 在 libsndfile 1.0.28 中，common.c 的 psf_memset 中存在堆疊型緩衝區溢位，遠端攻擊者可利用此問題，透過建構的音訊檔案，造成拒絕服務 (應用程式損毀) 或其他不明影響。可執行檔 sndfile-deinterleave 可觸發此弱點。(CVE-2018-13139)

  - 在 libsndfile 1.0.28 中發現一個問題。sndfile.c 的 sf_write_int 函式中存在 NULL 指標解除參照，可導致拒絕服務。(CVE-2018-19432)

  - 在 libsndfile 1.0.28 中發現一個問題。ulaw.c 的 i2ulaw_array 函式中存在緩衝區過度讀取問題，可導致拒絕服務。(CVE-2018-19661)

  - 在 libsndfile 1.0.28 中發現一個問題。alaw.c 的 i2alaw_array 函式中存在緩衝區過度讀取問題，這會導致拒絕服務。(CVE-2018-19662)

  - 在 libsndfile 1.0.28 中，wav.c 的 wav_write_header 中存在堆積型緩衝區過度讀取，可造成拒絕服務。(CVE-2018-19758)

  - 據發現， CVE-2018-19758 (libsndfile) 的修正不完整，wav.c 的 wav_write_header() 函式中仍存在超出緩衝區限制讀取。本機攻擊者可利用此問題造成應用程式損毀。(CVE-2019-3832)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

據發現，libsndfile 未正確處理某些格式錯誤的檔案。遠端攻擊者可利用此問題造成 libsndfile 損毀，進而造成拒絕服務或可能執行任意程式碼。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 libsndfile 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 libsndfile 1.0.28 及之前版本的 common.c 中，psf_binheader_writef 函式中的堆積型緩衝區溢位允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2017-12562) - 據發現，CVE-2018-19758 (libsndfile) 的修正不完整，因此在 wav.c 的 wav_write_header() 函式中，仍然允許超出緩衝區限制的讀取。本機攻擊者可利用此缺陷，讓應用程式損毀。(CVE-2019-3832) - 在 libsndfile 1.0.28 中發現一個問題。在 alaw.c 的 i2alaw_array 函式中存在一個緩衝區過度讀取，將導致拒絕服務。(CVE-2018-19662) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-202007-65 中所述的弱點影響 (libsndfile：多個弱點)

    已在 libsndfile 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

據發現，CVE-2018-19758 的修正並不完整。這已在此更新中解決。CVE-2018-19758 的說明如下：在 libsndfile (用於讀寫包含採樣音效的檔案的程式庫) 中發現一個堆積緩衝區溢位弱點。遠端攻擊者可能會觸發此缺陷，造成拒絕服務 (超出邊界讀取和應用程式損毀)。針對 Debian 8「Jessie」，此問題已在 1.0.25-9.1+deb8u4 版本中修正。建議您升級 libsndfile 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 據發現， CVE-2018-19758 (libsndfile) 的修正不完整，wav.c 的 wav_write_header() 函式中仍存在超出緩衝區限制讀取。本機攻擊者可利用此問題造成應用程式損毀。(CVE-2019-3832)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
142107	Debian DLA-2418-1：libsndfile 安全性更新	Nessus	Debian Local Security Checks	2020/10/30	2024/2/13	high
145464	Ubuntu 16.04 LTS：libsndfile 弱點 (USN-4704-1)	Nessus	Ubuntu Local Security Checks	2021/1/27	2025/9/3	critical
125812	Ubuntu 16.04 LTS / 18.04 LTS：libsndfile 弱點 (USN-4013-1)	Nessus	Ubuntu Local Security Checks	2019/6/11	2024/8/27	high
131516	EulerOS Virtualization for ARM 64 3.0.3.0：libsndfile (EulerOS-SA-2019-2351)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	critical
139273	GLSA-202007-65 : libsndfile：多個弱點	Nessus	Gentoo Local Security Checks	2020/8/3	2024/2/27	high
122827	Debian DLA-1712-1：libsndfile 安全性更新	Nessus	Debian Local Security Checks	2019/3/14	2024/6/14	medium
222875	Linux Distros 未修補弱點：CVE-2019-3832	Nessus	Misc.	2025/3/4	2025/9/5	medium

偵測

搜尋 Plugin

high

critical

high

critical

high

medium

medium