According to the versions of the libvorbis packages installed, the EulerOS installation on the remote host is affected by the following vulnerabilities :

  - bark_noise_hybridmp in psy.c in Xiph.Org libvorbis     1.3.6 has a stack-based buffer     over-read.(CVE-2018-10393)

  - The bark_noise_hybridmp function in psy.c in Xiph.Org     libvorbis 1.3.5 allows remote attackers to cause a     denial of service (out-of-bounds access and application     crash) or possibly have unspecified other impact via a     crafted mp4 file.(CVE-2017-14160)

Note that Tenable Network Security has extracted the preceding description block directly from the EulerOS security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote Fedora 28 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2018-0259281ab6 advisory.

    Sync with git (CVE-2017-14160, CVE-2018-10392, CVE-2018-10393, bz#1516379)


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 29 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2019-2e385f97e2 advisory.

    MinGW cross compiled libvorbis 1.3.6 + various patches backported from git.

    This is a security fix for: CVE-2017-11333 CVE-2017-11735 CVE-2017-14160 CVE-2017-14632 CVE-2017-14633     CVE-2018-5146 CVE-2018-10392 CVE-2018-10393

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

このlibvorbisの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-10393：bark_noise_hybridmでのスタックベースのバッファオーバーリードを修正しました（bsc#1091072）。

  - CVE-2017-14160：bark_noise_hybridmp関数内の領域外アクセスを修正しました（bsc#1059812）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

Vorbis汎用オーディオ圧縮コーデックのデコーダーライブラリであるlibvorbisで、いくつかの問題が見つかりました。CVE-2017-14160およびCVE-2018-10393の修正により、非常に低いサンプルレートの境界チェックが改善されました。CVE-2018-10392は、チャネル数が検証されておらず、リモートの攻撃者がサービス拒否を引き起こす可能性があるため検出されました。Debian 8「Jessie」では、これらの問題はバージョン1.3.4-2+deb8u2で修正されました。libvorbisパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているlibvorbisパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は、次の脆弱性の影響を受けます。- Xiph.Org libvorbis 1.3.6ではpsy.cのbark_noise_hybridmpにスタックベースのバッファオーバーがあります。（CVE-2018-10393）- Xiph.Org libvorbis 1.3.6ではmapping0.cのmapping0_forwardがチャンネル数を検証しないため、リモートの攻撃者が細工されたファイルを使用して、サービス拒否（ヒープベースのバッファオーバーフローまたはオーバーリード）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2018-10392）- Xiph.Org libvorbis 1.3.5のpsy.cではpsy.cのbark_noise_hybridmp関数により、リモートの攻撃者が細工されたmp4ファイルを使用して、サービス拒否（領域外アクセスおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2017-14160）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 9 ホストには、dla-2828 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - psy.c in Xiph.Org libvorbis 1.3.5 の bark_noise_hybridmp 関数により、サービス拒否 (領域外アクセスおよびアプリケーションクラッシュ) を引き起こしたり、細工された mp4 ファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 の mapping0_forwardはチャネル数を検証しないため、リモートの攻撃者がサービス拒否 (ヒープベースのバッファオーバーフローまたはオーバーリード) を引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与える可能性があります。(CVE-2018-10392)

  - Xiph.Org libvorbisのpsy.c の 1.3.6 bark_noise_hybridmp に、スタックベースのバッファオーバーリードがあります。
    (CVE-2018-10393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3703 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xiph.Org libvorbis 1.3.6 の mapping0_forwardはチャネル数を検証しないため、リモートの攻撃者がサービス拒否 (ヒープベースのバッファオーバーフローまたはオーバーリード) を引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与える可能性があります。(CVE-2018-10392)

  - Xiph.Org libvorbisのpsy.c の 1.3.6 bark_noise_hybridmp に、スタックベースのバッファオーバーリードがあります。
    (CVE-2018-10393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Oracle Linux 8 主機中安裝的套件受到 ELSA-2019-3703 公告中提及的多個弱點影響。

  - Xiph.Org libvorbis 1.3.6 中 mapping0.c 的 mapping0_forward 不會驗證通道數目，進而允許遠端攻擊者透過建構的檔案，造成拒絕服務 (堆積型緩衝區溢位或過度讀取) 或可能造成其他不明影響。(CVE-2018-10392)

  - 在 Xiph.Org libvorbis 1.3.6 中，psy.c 的 bark_noise_hybridmp 有堆疊型緩衝區過度讀取弱點。
    (CVE-2018-10393)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 libvorbis (適用於 Vorbis General Audio Compression Codec 的解碼器程式庫) 中發現幾個問題。CVE-2017-14160 和 CVE-2018-10393 的修正改善了採樣速率極低的邊界檢查問題。之所以發現 CVE-2018-10392，是因為通道數未經驗證，遠端攻擊者可造成拒絕服務。針對 Debian 8「Jessie」，這些問題已在 1.3.4-2+deb8u2 版本中修正。建議您升級 libvorbis 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 libvorbis 套件版本，遠端主機上的 EulerOS Virtualization for ARM 64 安裝會受到下列弱點影響：- 在 Xiph.Org libvorbis 1.3.6 的 psy.c 中，bark_noise_hybridmp 存在一個堆疊型緩衝區過度讀取。(CVE-2018-10393) - 在 Xiph.Org libvorbis 1.3.6 的 mapping0.c 中，mapping0_forward 未驗證通道數目，進而允許遠端攻擊者透過特製的檔案，造成拒絕服務 (堆積型緩衝區溢位或過度讀取)，或可能造成其他不明影響。(CVE-2018-10392) - 在 Xiph.Org libvorbis 1.3.5 的 psy.c 中，bark_noise_hybridmp 函式允許遠端攻擊者透過特製的 mp4 檔案，造成拒絕服務 (越界存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-14160) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Debian 9 主機上安裝的多個套件受到 dla-2828 公告中提及的多個弱點影響。

  - Xiph.Org libvorbis 1.3.5 中 psy.c 的 bark_noise_hybridmp 函式允許遠端攻擊者透過建構的 mp4 檔案造成拒絕服務 (超出邊界存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 中 mapping0.c 的 mapping0_forward 不會驗證通道數目，進而允許遠端攻擊者透過建構的檔案，造成拒絕服務 (堆積型緩衝區溢位或過度讀取) 或可能造成其他不明影響。(CVE-2018-10392)

  - 在 Xiph.Org libvorbis 1.3.6 中，psy.c 的 bark_noise_hybridmp 有堆疊型緩衝區過度讀取弱點。
    (CVE-2018-10393)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
152292	EulerOS 2.0 SP9 : libvorbis (EulerOS-SA-2021-2274)	Nessus	Huawei Local Security Checks	2021/8/9	2023/12/6	high
152331	EulerOS 2.0 SP9 : libvorbis (EulerOS-SA-2021-2248)	Nessus	Huawei Local Security Checks	2021/8/9	2023/12/6	high
120203	Fedora 28 : libvorbis (2018-0259281ab6)	Nessus	Fedora Local Security Checks	2019/1/3	2025/8/29	critical
121318	Fedora 29 : mingw-libvorbis (2019-2e385f97e2)	Nessus	Fedora Local Security Checks	2019/1/23	2025/8/29	critical
109932	openSUSEセキュリティ更新プログラム：libvorbis（openSUSE-2018-472）	Nessus	SuSE Local Security Checks	2018/5/21	2024/10/4	high
131431	Debian DLA-2013-1：libvorbisセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/12/3	2024/4/9	high
131510	EulerOS Virtualization for ARM 64 3.0.3.0：libvorbis（EulerOS-SA-2019-2345）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
155711	Debian DLA-2828-1 : libvorbis - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/29	2025/1/24	high
180701	Oracle Linux 8: libvorbis (ELSA-2019-3703)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
180701	Oracle Linux 8：libvorbis (ELSA-2019-3703)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
131431	Debian DLA-2013-1：libvorbis 安全性更新	Nessus	Debian Local Security Checks	2019/12/3	2024/4/9	high
131510	EulerOS Virtualization for ARM 64 3.0.3.0：libvorbis (EulerOS-SA-2019-2345)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
155711	Debian DLA-2828-1：libvorbis - LTS 安全性更新	Nessus	Debian Local Security Checks	2021/11/29	2025/1/24	high

偵測

搜尋 Plugin

high

high

critical

critical

high

high

high

high

high

high

high

high

high