- oggenc：修正錯誤 AIFF 輸入上的大型 alloca (CVE-2015-6749)

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

vorbis-tools 容易發生多個問題，會造成拒絕服務。CVE-2014-9638 oggenc 含有將通道數目設為零的 WAV 檔案，導致出現除以零錯誤。CVE-2014-9639 透過 WAV 檔案中的特製通道數目造成 oggenc 發生整數溢位，進而觸發超出邊界記憶體存取。CVE-2014-9640 透過特製的原始檔案造成 oggenc 發生超出邊界讀取。CVE-2015-6749 透過特製的 AIFF 檔案，造成 oggenc/audio.c 中的函式 aiff_open 發生緩衝區溢位。針對 Debian 7「Wheezy」，這些問題已在 1.4.0-1+deb7u1 版本中修正。建議您升級 vorbis-tools 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

vorbis-tools 已更新，修正了 aiff_open() 中可在開啟 aiff 格式檔案時損毀或可能執行程式碼的緩衝區溢位。(CVE-2015-6749、bsc#943795)。

vorbis-tools 已更新，可修正 aiff_open() 中藉由開啟備妥惡意檔案而觸發的緩衝區溢位。
(CVE-2015-6749、bsc#943795)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Paris Zoumpouloglou 報告：

我在 oggenc 中發現一個整數溢位問題，與輸入 WAV 檔案中的通道數有關。此問題會觸發超出邊界記憶體存取，進而會造成 oggenc 損毀。

Paris Zoumpouloglou 報告：

頻道數設為 0 的特製 WAV 檔案將因除以零問題而造成 oggenc 當機。

pengsu 報告：

我在它嘗試開啟無效的 aiff 檔案時，發現 oggenc/audio.c 中有一個緩衝區溢位問題。

套件 vorbis-tools 的多種問題已在 Debian LTS (squeeze) 中修正。

CVE-2014-9638

頻道數設為 0 的特製 WAV 檔案將因除以零問題而造成 oggenc 當機。此問題已透過上游提供的 CVE-2014-9639 修補程式獲得修正。由 'zuBux' 上游報告。

CVE-2014-9639

在 oggenc 中發現一個整數溢位問題，與輸入 WAV 檔案中的通道數量有關。該問題會觸發超出邊界記憶體存取，進而造成 oggenc 在此損毀 (audio.c)。由 'zuBux' 上游報告。

此問題的上游修正已反向移植至 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2014-9640

修正關閉原始輸入 (dd if=/dev/zero bs=1 count=1 | oggenc -r - -o out.ogg) 時發生的當機。由 ‘hanno' 上游報告。

此問題的上游修正已反向移植至 Debian LTS (squeeze) 中的 vorbis-tools。

CVE-2015-6749

在 vorbis-tools 1.4.0 及其之前的版本中，oggenc/audio.c 的 aiff_open 函式有緩衝區溢位問題，會允許遠端攻擊者透過特製的 AIFF 檔案造成拒絕服務 (當機)。由 ‘pengsu' 上游報告。

此問題的上游修正已反向移植至 Debian LTS (squeeze) 中的 vorbis-tools。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

vorbis-tools 已更新，修正了數個安全性問題。

- 可透過開啟備妥惡意檔案觸發之 aiff_open() 中的緩衝區溢位 (CVE-2015-6749、bsc#943795)。

- 修正特製 WAV 檔案所造成的除以零和整數溢位 (CVE-2014-9638、CVE-2014-9639、bnc#914439、bnc#914441)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85964	Fedora 22 : vorbis-tools-1.4.0-20.fc22 (2015-14663)	Nessus	Fedora Local Security Checks	2015/9/17	2021/1/11	medium
101209	Debian DLA-1010-1：vorbis-tools 安全性更新	Nessus	Debian Local Security Checks	2017/7/5	2021/1/11	medium
85826	Fedora 23 : vorbis-tools-1.4.0-22.fc23 (2015-14664)	Nessus	Fedora Local Security Checks	2015/9/8	2021/1/11	medium
86283	openSUSE 安全性更新：vorbis-tools (openSUSE-2015-633)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	medium
86440	SUSE SLED12 / SLES12 安全性更新：vorbis-tools (SUSE-SU-2015:1765-1)	Nessus	SuSE Local Security Checks	2015/10/19	2021/1/6	medium
85893	FreeBSD：vorbis-tools、opus-tools -- 多個弱點 (a35f415d-572a-11e5-b0a4-f8b156b6dcc8)	Nessus	FreeBSD Local Security Checks	2015/9/10	2021/1/6	medium
86196	Debian DLA-317-1：vorbis-tools 安全性更新	Nessus	Debian Local Security Checks	2015/9/30	2021/1/11	medium
86464	SUSE SLED11 安全性更新：vorbis-tools (SUSE-SU-2015:1775-1)	Nessus	SuSE Local Security Checks	2015/10/20	2021/1/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium

medium

medium