The remote Redhat Enterprise Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RHSA-2019:3703 advisory.

    The libvorbis package contains runtime libraries for use in programs that support Ogg Vorbis, a fully     open, non-proprietary, patent- and royalty-free, general-purpose compressed format for audio and music at     fixed and variable bitrates.

    Security Fix(es):

    * libvorbis: heap buffer overflow in mapping0_forward function (CVE-2018-10392)

    * libvorbis: stack buffer overflow in bark_noise_hybridmp function (CVE-2018-10393)

    For more details about the security issue(s), including the impact, a CVSS score, acknowledgments, and     other related information, refer to the CVE page(s) listed in the References section.

    Additional Changes:

    For detailed information on changes in this release, see the Red Hat Enterprise Linux 8.1 Release Notes     linked from the References section.

Tenable has extracted the preceding description block directly from the Red Hat Enterprise Linux security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the RLSA-2019:3703 advisory.

  - mapping0_forward in mapping0.c in Xiph.Org libvorbis 1.3.6 does not validate the number of channels, which     allows remote attackers to cause a denial of service (heap-based buffer overflow or over-read) or possibly     have unspecified other impact via a crafted file. (CVE-2018-10392)

  - bark_noise_hybridmp in psy.c in Xiph.Org libvorbis 1.3.6 has a stack-based buffer over-read.
    (CVE-2018-10393)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程 Oracle Linux 8 主机上安装的程序包受到 ELSA-2019-3703 公告中提及的多个漏洞的影响。

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

libvorbis（Vorbis 通用音频压缩编解码器的一种解码器库）中发现多个问题。CVE-2017-14160 和 CVE-2018-10393 的修复改进了超低采样率下的边界检查。CVE-2018-10392 被发现的原因在于信道数量未验证，远程攻击者可能会造成拒绝服务。对于Debian 8 'Jessie'，这些问题已在 1.3.4-2+deb8u2 版本中修复。我们建议您升级 libvorbis 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 libvorbis 程序包版本，远程主机上的 EulerOS Virtualization for ARM 64 安装会受到下列漏洞影响：- 在 Xiph.Org libvorbis 1.3.6 的 psy.c 中，bark_noise_hybridmp 存在一个基于堆栈的缓冲区过度读取。(CVE-2018-10393) - 在 Xiph.Org libvorbis 1.3.6 的 mapping0.c 中，mapping0_forward 未验证通道数目，进而允许远程攻击者通过特制的文件，造成拒绝服务（基于堆的缓冲区溢出或过度读取），或可能造成其他不明影响。(CVE-2018-10392) - 在 Xiph.Org libvorbis 1.3.5 的 psy.c 中，bark_noise_hybridmp 函数允许远程攻击者通过特制的 mp4 文件，造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-14160) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Debian 9 主机上安装的多个程序包受到 dla-2828 公告中提及的多个漏洞影响。

  - Xiph.Org libvorbis 1.3.5 的 psy.c 中的 bark_noise_hybridmp 函数允许远程攻击者通过构建的 mp4 文件造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的程序包受到 CESA-2019: 3703 公告中提及的多个漏洞的影响。

  - libvorbis：mapping0_forward 函数中的堆缓冲区溢出 (CVE-2018-10392)

  - libvorbis：bark_noise_hybridmp 函数中的堆栈缓冲区溢出 (CVE-2018-10393)

请注意，Nessus 尚未测试此问题，而是只依赖于应用程序自我报告的版本号。

远程 Ubuntu 16.04 LTS 主机上安装的多个程序包受到 USN-5420-1 公告中提及的多个漏洞影响。

  - Xiph.Org libvorbis 1.3.5 的 psy.c 中的 bark_noise_hybridmp 函数允许远程攻击者通过构建的 mp4 文件造成拒绝服务（越界访问和应用程序崩溃），或可能造成其他不明影响。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 的 mapping0.c 中的 mapping0_forward 不会验证通道数量，从而允许远程攻击者通过构建的文件造成拒绝服务（基于堆的缓冲区溢出或读取越界），或可能造成其他不明影响。(CVE-2018-10392)

  - Xiph.Org libvorbis 1.3.6 的 psy.c 的 bark_noise_hybridmp 中存在基于堆栈的缓冲区读取越界漏洞。
    (CVE-2018-10393)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Oracle Linux 8 ホストに、ELSA-2019-3703 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Xiph.Org libvorbis 1.3.6 の mapping0_forwardはチャネル数を検証しないため、リモートの攻撃者がサービス拒否 (ヒープベースのバッファオーバーフローまたはオーバーリード) を引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与える可能性があります。(CVE-2018-10392)

  - Xiph.Org libvorbisのpsy.c の 1.3.6 bark_noise_hybridmp に、スタックベースのバッファオーバーリードがあります。
    (CVE-2018-10393)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Vorbis汎用オーディオ圧縮コーデックのデコーダーライブラリであるlibvorbisで、いくつかの問題が見つかりました。CVE-2017-14160およびCVE-2018-10393の修正により、非常に低いサンプルレートの境界チェックが改善されました。CVE-2018-10392は、チャネル数が検証されておらず、リモートの攻撃者がサービス拒否を引き起こす可能性があるため検出されました。Debian 8「Jessie」では、これらの問題はバージョン1.3.4-2+deb8u2で修正されました。libvorbisパッケージをアップグレードすることを推奨します。注：Tenable Network Securityは、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

インストールされているlibvorbisパッケージのバージョンによると、リモートホストにインストールされているEulerOS Virtualization for ARM 64は、次の脆弱性の影響を受けます。- Xiph.Org libvorbis 1.3.6ではpsy.cのbark_noise_hybridmpにスタックベースのバッファオーバーがあります。（CVE-2018-10393）- Xiph.Org libvorbis 1.3.6ではmapping0.cのmapping0_forwardがチャンネル数を検証しないため、リモートの攻撃者が細工されたファイルを使用して、サービス拒否（ヒープベースのバッファオーバーフローまたはオーバーリード）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2018-10392）- Xiph.Org libvorbis 1.3.5のpsy.cではpsy.cのbark_noise_hybridmp関数により、リモートの攻撃者が細工されたmp4ファイルを使用して、サービス拒否（領域外アクセスおよびアプリケーションクラッシュ）を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。（CVE-2017-14160）注意：Tenable Network Securityは、前述の記述ブロックをEulerOSセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Debian 9 ホストには、dla-2828 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - psy.c in Xiph.Org libvorbis 1.3.5 の bark_noise_hybridmp 関数により、サービス拒否 (領域外アクセスおよびアプリケーションクラッシュ) を引き起こしたり、細工された mp4 ファイルを介して詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2017-14160)

  - Xiph.Org libvorbis 1.3.6 の mapping0_forwardはチャネル数を検証しないため、リモートの攻撃者がサービス拒否 (ヒープベースのバッファオーバーフローまたはオーバーリード) を引き起こしたり、細工されたファイルを介して詳細不明なその他の影響を与える可能性があります。(CVE-2018-10392)

  - Xiph.Org libvorbisのpsy.c の 1.3.6 bark_noise_hybridmp に、スタックベースのバッファオーバーリードがあります。
    (CVE-2018-10393)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

このlibvorbisの更新では、次の問題が修正されます：

修正されたセキュリティ問題：

  - CVE-2018-10393：bark_noise_hybridmでのスタックベースのバッファオーバーリードを修正しました（bsc#1091072）。

  - CVE-2017-14160：bark_noise_hybridmp関数内の領域外アクセスを修正しました（bsc#1059812）。

この更新はSUSEからインポートされました：SLE-12：更新プロジェクトを更新します。

ID	名稱	產品	系列	已發布	已更新	嚴重性
130570	RHEL 8 : libvorbis (RHSA-2019:3703)	Nessus	Red Hat Local Security Checks	2019/11/6	2025/3/16	high
184561	Rocky Linux 8 : libvorbis (RLSA-2019:3703)	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	high
180701	Oracle Linux 8：libvorbis (ELSA-2019-3703)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
131431	Debian DLA-2013-1：libvorbis 安全更新	Nessus	Debian Local Security Checks	2019/12/3	2024/4/9	high
131510	EulerOS Virtualization for ARM 64 3.0.3.0：libvorbis (EulerOS-SA-2019-2345)	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
155711	Debian DLA-2828-1：libvorbis - LTS 安全更新	Nessus	Debian Local Security Checks	2021/11/29	2025/1/24	high
145621	CentOS 8：libvorbis (CESA-2019: 3703)	Nessus	CentOS Local Security Checks	2021/1/29	2024/1/25	high
161171	Ubuntu 16.04 ESM：Vorbis 漏洞 (USN-5420-1)	Nessus	Ubuntu Local Security Checks	2022/5/13	2024/8/28	high
180701	Oracle Linux 8: libvorbis (ELSA-2019-3703)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
131431	Debian DLA-2013-1：libvorbisセキュリティ更新プログラム	Nessus	Debian Local Security Checks	2019/12/3	2024/4/9	high
131510	EulerOS Virtualization for ARM 64 3.0.3.0：libvorbis（EulerOS-SA-2019-2345）	Nessus	Huawei Local Security Checks	2019/12/3	2024/4/8	high
155711	Debian DLA-2828-1 : libvorbis - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2021/11/29	2025/1/24	high
109932	openSUSEセキュリティ更新プログラム：libvorbis（openSUSE-2018-472）	Nessus	SuSE Local Security Checks	2018/5/21	2024/10/4	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high